Linux: Poprawka luki UAF w Bluetooth L2CAP przy wygaśnięciu kanału

Co wiadomo

W jądrze Linux naprawiono lukę typu use-after-free (UAF) w module Bluetooth L2CAP, która występowała podczas asynchronicznego wywołania funkcji l2cap_chan_timeout. Problem polegał na dostępie do zwolnionego obiektu połączenia, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka ta może powodować awarie systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających z Bluetooth w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka związanych z niestabilnością lub atakami wykorzystującymi ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64434. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług Bluetooth, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference