Analityczne wykorzystywanie plików cookies
CVE-2026-63976: Luka w Bluetooth L2CAP w jądrze Linux
Naprawiono lukę CVE-2026-63976 w Bluetooth L2CAP jądra Linux, zapobiegając niezamierzonemu zerwaniu połączeń. Zalecana szybka aktualizacja systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 36.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module Bluetooth L2CAP, gdzie nieprawidłowe czyszczenie identyfikatora kanału po udanej rekonfiguracji mogło pozwolić zdalnemu atakującemu na zniszczenie aktywnego połączenia. Problem dotyczył funkcji l2cap_ecred_reconf_rsp(), która nie czyściła identyfikatora, co umożliwiało powtórne użycie starego identyfikatora i niezamierzone zamknięcie kanału.
Wpływ biznesowy
Ta luka może prowadzić do nieoczekiwanego zerwania połączeń Bluetooth, co wpływa na stabilność i niezawodność usług korzystających z Bluetooth w systemach Linux. Operatorzy infrastruktury powinni być świadomi potencjalnych zakłóceń w komunikacji bezprzewodowej, zwłaszcza w środowiskach krytycznych dla biznesu, gdzie Bluetooth jest wykorzystywany do przesyłania danych lub sterowania urządzeniami.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-63976. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń Bluetooth, monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z L2CAP oraz priorytetyzować wdrożenie łatek w środowiskach najbardziej narażonych na ataki.