CVE-2026-64470: Luka use-after-free w sterowniku Bluetooth w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę use-after-free w sterowniku Bluetooth (btusb) dotyczącą błędu podczas inicjalizacji urządzeń Marvell. Problem polegał na niewłaściwym zatrzymaniu transmisji URB po nieudanym wykrywaniu, co mogło prowadzić do błędów w wywołaniu zwrotnym.

Wpływ biznesowy

Luka może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez wykorzystanie błędu use-after-free w sterowniku Bluetooth. Operatorzy systemów korzystających z urządzeń Marvell powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z obsługą Bluetooth i możliwych awarii.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64470. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń Bluetooth Marvell oraz monitorować logi systemowe pod kątem błędów związanych z btusb.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference