CVE-2026-31499: luka w jądrze Linux dotycząca blokady w Bluetooth L2CAP

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth L2CAP, która mogła powodować zakleszczenie (deadlock) podczas usuwania połączenia. Problem wynikał z nieprawidłowego zarządzania blokadami podczas anulowania opóźnionych zadań, co mogło prowadzić do wzajemnego blokowania się procesów.

Wpływ biznesowy

Luka o średnim poziomie ryzyka może wpływać na stabilność systemów korzystających z Bluetooth w jądrze Linux, prowadząc do potencjalnych zakleszczeń i przestojów usług. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia problemów z łącznością Bluetooth, co może mieć wpływ na urządzenia i aplikacje zależne od tej funkcjonalności.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z Bluetooth oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem L2CAP. Priorytetowo traktuj wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference