Analityczne wykorzystywanie plików cookies
CVE-2026-43021: luka w jądrze Linux dotycząca Bluetooth
Naprawiono lukę CVE-2026-43021 w jądrze Linux powodującą wycieki pamięci w module Bluetooth. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.38%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module Bluetooth, gdzie błąd w funkcji hci_cmd_sync_queue_once powodował wycieki pamięci i referencji. Problem występował, gdy funkcja zwracała błąd, a odpowiedni callback niszczący zasoby nie był wywoływany.
Wpływ biznesowy
Luka może prowadzić do wycieków pamięci w systemach korzystających z Bluetooth, co w dłuższej perspektywie może obniżyć stabilność i wydajność urządzeń. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zarządzaniem zasobami w systemach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów związanych z Bluetooth oraz priorytetyzować wdrożenie poprawki w planach utrzymania.