CVE-2026-23151: luka w jądrze Linux powodująca wyciek pamięci w Bluetooth MGMT

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji set_ssp_complete() modułu Bluetooth MGMT, gdzie struktury mgmt_pending_cmd nie były zwalniane po usunięciu z listy oczekujących. Problem dotyczył również funkcji set_advertising_complete().

Wpływ biznesowy

Wyciek pamięci w module Bluetooth może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to konieczność monitorowania i aktualizacji systemów, aby zapobiec potencjalnym problemom operacyjnym związanym z zarządzaniem pamięcią.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą wyciek pamięci w module Bluetooth MGMT. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference