CVE-2025-39860: luka use-after-free w jądrze Linux w module Bluetooth

Co wiadomo

W jądrze Linux załatano krytyczną lukę use-after-free w funkcji l2cap_sock_cleanup_listen() modułu Bluetooth, która mogła prowadzić do niestabilności systemu lub eskalacji uprawnień. Problem wynikał z wyścigu między wątkami podczas obsługi gniazd Bluetooth.

Wpływ biznesowy

Luka ta może powodować awarie systemu lub umożliwiać atakującemu wykonanie nieautoryzowanego kodu w jądrze, co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa infrastruktury IT. Operatorzy systemów Linux korzystających z Bluetooth powinni traktować tę podatność jako wysokiego ryzyka i priorytetowo wdrożyć dostępne poprawki.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39860. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference