CVE-2026-43062: Luka w jądrze Linux w module Bluetooth L2CAP

Wysokie ryzyko w jądrze Linux Bluetooth L2CAP (CVE-2026-43062). Zalecana szybka aktualizacja i monitorowanie systemów.
CVE-2026-43062CVSS 7.1Linux

CVE-2026-43062: Luka w jądrze Linux w module Bluetooth L2CAP

Wysokie ryzyko w jądrze Linux Bluetooth L2CAP (CVE-2026-43062). Zalecana szybka aktualizacja i monitorowanie systemów.

CVSS
7.1 HIGH
EPSS
11.89%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module Bluetooth L2CAP, polegającą na błędnym rzutowaniu typów w funkcji l2cap_ecred_reconf_rsp(). Błąd powodował nieprawidłową obsługę pakietów, co mogło prowadzić do odrzucania poprawnych danych lub zwracania błędnych wyników.

Wpływ biznesowy

Ta luka może wpływać na stabilność i niezawodność komunikacji Bluetooth w systemach korzystających z jądra Linux, co może skutkować przerwami w działaniu usług lub urządzeń zależnych od Bluetooth. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z łącznością i bezpieczeństwem w środowiskach wykorzystujących tę technologię.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-43062. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS