Вразливість у ядрі Linux: помилка обробки Bluetooth hci_uart

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з обробкою Bluetooth hci_uart, що може призвести до звернення за нульовим вказівником через неправильну перевірку помилок ініціалізації. Ця проблема стосується функцій hci_uart_tty_open і hci_uart_register_device.

Бізнес-вплив

Ця помилка може спричинити збій у роботі Bluetooth-підсистеми ядра Linux, що впливає на стабільність систем, які використовують Bluetooth. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі пристроїв і сервісів, що залежать від Bluetooth-з’єднань.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання Bluetooth-пристроїв, провести аудит логів на наявність аномалій і пріоритезувати оновлення систем з урахуванням ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference