CVE-2025-39861: Luka w jądrze Linux związana z Bluetooth vhci - zapobieganie use-after-free

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth vhci, która mogła prowadzić do błędów use-after-free poprzez niewłaściwe usuwanie plików debugfs. Poprawka polega na wcześniejszym usunięciu tych plików podczas zwalniania zasobów, co zapobiega dostępowi do zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z Bluetooth w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszeń bezpieczeństwa w systemach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39861. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie aktualizacji w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference