Analityczne wykorzystywanie plików cookies
CVE-2025-71082: luka w jądrze Linux dotycząca Bluetooth btusb
Wysokie ryzyko w module Bluetooth btusb jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 2.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module Bluetooth btusb, gdzie niewłaściwe zarządzanie pamięcią mogło prowadzić do błędów podczas odłączania urządzeń USB. Problem wynikał z użycia devm_kzalloc, które wiązało czas życia danych z pojedynczym interfejsem, co powodowało zwolnienie pamięci używanej przez inne interfejsy.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub awariami sterownika Bluetooth, co wpływa na dostępność usług korzystających z tego modułu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z obsługą urządzeń Bluetooth w systemach Linux, zwłaszcza w środowiskach korzystających z wielu interfejsów USB.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę cofającą użycie devm_kzalloc w module btusb. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na urządzenia Bluetooth oraz monitorować logi systemowe pod kątem błędów związanych z modułem btusb.