Analityczne wykorzystywanie plików cookies
CVE-2025-40213: Błąd w Bluetooth Linux powodujący awarie jądra
Naprawiono krytyczny błąd w module Bluetooth Linux (CVE-2025-40213) powodujący awarie systemu. Zalecana szybka aktualizacja jądra.
- CVSS
- -
- EPSS
- 6%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd w module Bluetooth MGMT, który powodował awarie systemu przez nieprawidłowe operacje na tablicy elastycznej i podwójne usuwanie elementów listy. Problem dotyczył funkcji set_mesh_sync i set_mesh_complete, prowadząc do błędów typu stack-out-of-bounds i podwójnego list_del.
Wpływ biznesowy
Błąd może skutkować awarią jądra systemu Linux, co wpływa na stabilność i dostępność usług korzystających z Bluetooth. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów oraz ryzyko utraty danych lub konieczności restartu urządzeń. Wdrożenie poprawek jest istotne dla utrzymania bezpieczeństwa i niezawodności infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-40213. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję funkcji Bluetooth MGMT, monitorować logi systemowe pod kątem błędów związanych z Bluetooth oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.