Analityczne wykorzystywanie plików cookies
CVE-2025-38593: luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci w Bluetooth
Wysokie ryzyko w jądrze Linux Bluetooth (CVE-2025-38593) związane z podwójnym zwolnieniem pamięci. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module Bluetooth, gdzie funkcja hci_discovery_filter_clear() mogła powodować podwójne zwolnienie pamięci (double free) w wyniku wyścigu wątków. Błąd ten mógł prowadzić do awarii systemu i błędów wewnętrznych jądra.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu Linux, co wpływa na dostępność usług korzystających z Bluetooth. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko awarii lub przerw w działaniu systemów opartych na jądrze Linux, szczególnie w środowiskach z intensywnym użyciem Bluetooth.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą problem podwójnego zwolnienia pamięci w module Bluetooth. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów jądra oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.