Analityczne wykorzystywanie plików cookies
CVE-2026-53072: Luka w jądrze Linux w obsłudze Bluetooth - problem z blokadą
Wysokie ryzyko CVE-2026-53072 w module Bluetooth Linux. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 9.53%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto poważną lukę w module Bluetooth dotyczącą niewłaściwego zarządzania blokadą podczas obsługi zdarzenia hci_conn_request_evt() z protokołem HCI_PROTO_DEFER. Błąd może prowadzić do użycia zwolnionego wskaźnika (UAF) w przypadku jednoczesnego usuwania połączenia.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 8.8) może skutkować niestabilnością systemu lub potencjalnym przejęciem kontroli nad funkcjami Bluetooth w systemach Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym atakom wykorzystującym ten błąd, szczególnie w środowiskach korzystających z funkcji SCO i ISO Bluetooth.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-53072. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem podejrzanych zdarzeń oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.