CVE-2026-63991: Luka w jądrze Linux w Bluetooth 6lowpan - obsługa błędu skb_clone()

Co wiadomo

W jądrze Linux naprawiono lukę w module Bluetooth 6lowpan, gdzie funkcja send_mcast_pkt() nie sprawdzała poprawnie wartości zwracanej przez skb_clone(), co mogło prowadzić do dereferencji wskaźnika NULL i awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność usług korzystających z Bluetooth 6lowpan, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko zakłóceń w środowiskach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-63991. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług Bluetooth 6lowpan, monitorować logi systemowe pod kątem błędów związanych z Bluetooth oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference