CVE-2025-38303: luka w jądrze Linux dotycząca Bluetooth

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth, gdzie funkcja eir_create_adv_data mogła powodować awarie poprzez nieprawidłowe dodawanie EIR_FLAGS i EIR_TX_POWER bez sprawdzenia dostępnej przestrzeni. Problem ten mógł skutkować niestabilnością systemu.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu Linux na urządzeniach korzystających z Bluetooth, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje oraz ryzyko zakłóceń w działaniu urządzeń Bluetooth w środowisku produkcyjnym.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem niestabilności oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference