CVE-2025-38117: luka w jądrze Linux dotycząca Bluetooth MGMT

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku ochrony listy mgmt_pending w module Bluetooth MGMT, co mogło prowadzić do błędów typu use-after-free i awarii systemu. Problem został rozwiązany przez zastosowanie mutexu zabezpieczającego dostęp do tej listy.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu i potencjalne awarie usług korzystających z Bluetooth, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na możliwe skutki w środowiskach, gdzie Bluetooth jest aktywnie wykorzystywany, zwłaszcza w systemach produkcyjnych i krytycznych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38117. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów związanych z Bluetooth oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference