Analityczne wykorzystywanie plików cookies
CVE-2026-45835: Luka w jądrze Linux dotycząca Bluetooth L2CAP
Załatano lukę w jądrze Linux (CVE-2026-45835) dotyczącą Bluetooth L2CAP, zapobiegając dereferencji wskaźnika NULL i poprawiając stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji l2cap_sock_new_connection_cb() obsługującej Bluetooth L2CAP. Poprawka wprowadza zabezpieczenie NULL podobne do istniejących w innych funkcjach.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu lub nieprzewidzianego zachowania usług Bluetooth, co wpływa na stabilność i dostępność systemów korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje oraz ryzyko związane z obsługą połączeń Bluetooth.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-45835. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem błędów związanych z L2CAP oraz priorytetyzować wdrożenie łaty.