Analityczne wykorzystywanie plików cookies
CVE-2025-38250: Luka use-after-free w jądrze Linux w module Bluetooth
Wysokie ryzyko luki use-after-free w module Bluetooth jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 7.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę use-after-free w funkcji vhci_flush() modułu Bluetooth hci_core. Problem wynikał z braku synchronizacji podczas usuwania urządzenia z listy, co mogło prowadzić do dostępu do zwolnionej pamięci przez inne wątki.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub potencjalne eskalacje uprawnień poprzez błędy w obsłudze urządzeń Bluetooth. Operatorzy systemów Linux powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach wykorzystujących Bluetooth i wielowątkowe operacje na urządzeniach.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38250. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek. Warto również zweryfikować inne sterowniki Bluetooth pod kątem podobnych problemów.