Linux: Poprawka błędu OOB odczytu w Bluetooth bpa10x_setup()

Co wiadomo

W jądrze Linux rozwiązano lukę w module Bluetooth bpa10x, gdzie funkcja bpa10x_setup() mogła odczytywać dane poza zakresem podczas przetwarzania odpowiedzi urządzenia. Problem dotyczył nieprawidłowego odczytu łańcucha znaków revision string, co mogło skutkować ujawnieniem pamięci sąsiedniej w logach systemowych.

Wpływ biznesowy

Ta luka może prowadzić do wycieku fragmentów pamięci jądra do logów systemowych, co stanowi ryzyko dla bezpieczeństwa i prywatności. Operatorzy systemów Linux korzystających z Bluetooth bpa10x powinni być świadomi potencjalnego ujawnienia danych w logach oraz możliwych problemów z diagnostyką i stabilnością modułu Bluetooth.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą odczyt poza zakresem w funkcji bpa10x_setup(). W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję urządzeń Bluetooth oraz monitorować logi systemowe pod kątem nieprawidłowych wpisów związanych z modułem bpa10x.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference