CVE-2026-63945: Luka w jądrze Linux dotycząca Bluetooth ISO i wyścigu blokad gniazda

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module Bluetooth ISO, gdzie funkcja iso_sock_clear_timer() była wywoływana bez odpowiedniego zablokowania gniazda, co mogło prowadzić do błędu odwołania do NULL lub użycia zwolnionego wskaźnika (use-after-free).

Wpływ biznesowy

Ta luka może powodować awarie systemu lub potencjalne eskalacje uprawnień poprzez błędy w zarządzaniu pamięcią w module Bluetooth ISO. Operatorzy systemów Linux powinni być świadomi ryzyka niestabilności i możliwych przerw w działaniu usług korzystających z Bluetooth, zwłaszcza w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-63945. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług Bluetooth oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem ISO Bluetooth.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference