CVE-2025-39889: Luka w jądrze Linux dotycząca rozmiaru klucza szyfrowania Bluetooth

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth l2cap, która nieprawidłowo sprawdzała rozmiar klucza szyfrowania przy nawiązywaniu połączenia. Problem dotyczył akceptacji kluczy o rozmiarze od 1 do 15 bajtów, podczas gdy wymagany jest klucz 16-bajtowy dla trybu bezpieczeństwa 4 poziomu 4.

Wpływ biznesowy

Luka ta może umożliwić nawiązanie połączenia Bluetooth z użyciem niewłaściwego, zbyt krótkiego klucza szyfrowania, co obniża poziom bezpieczeństwa transmisji danych. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia poufności i integralności komunikacji Bluetooth, szczególnie w środowiskach wymagających wysokiego poziomu zabezpieczeń.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję urządzeń Bluetooth, monitorować logi systemowe pod kątem nietypowych połączeń oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference