Linux: Luka w Bluetooth L2CAP powodująca wyciek adresu stosu jądra (CVE-2026-64127)

Co wiadomo

W jądrze Linux wykryto i naprawiono błąd w module Bluetooth L2CAP, gdzie niepoprawnie przesyłano wskaźnik stosu zamiast danych, co skutkowało wyciekiem adresu stosu jądra do sparowanego urządzenia Bluetooth. Błąd ten powodował również nieprawidłowe działanie funkcji L2CAP_ECRED_RECONFIGURE.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko ujawnienia informacji o adresach pamięci jądra, co może ułatwić dalsze ataki na system. Ponadto, uszkodzenie funkcji L2CAP_ECRED_RECONFIGURE może wpływać na stabilność i kompatybilność połączeń Bluetooth, szczególnie w środowiskach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64127. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń Bluetooth, monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z Bluetooth oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference