Luka w jądrze Linux: nieprawidłowa walidacja długości PDU w Bluetooth L2CAP

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth L2CAP, gdzie funkcja l2cap_ecred_data_rcv() nieprawidłowo odczytywała długość SDU bez wcześniejszej weryfikacji rozmiaru danych, co mogło prowadzić do odczytu poza zakresem. Poprawiono walidację długości PDU, aby zapobiec potencjalnym błędom pamięci.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka (CVSS 5.5) może powodować niestabilność systemu lub błędy w obsłudze Bluetooth, co wpływa na niezawodność urządzeń korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z komunikacją Bluetooth i potencjalnych zagrożeń bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług Bluetooth oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z L2CAP.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference