Виправлення у Linux: Bluetooth hci_conn повертає ERR_PTR замість NULL при відсутності з'єднання

Що відомо

У Linux ядрі виправлено вразливість у Bluetooth, де функції hci_connect_sco та hci_connect_cis повертали NULL замість ERR_PTR при відсутності з'єднання. Це могло призвести до звернення за NULL-указівником і потенційних збоїв системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити нестабільність Bluetooth-з'єднань і потенційні збої у роботі систем, що використовують Bluetooth. Вразливість не є критичною, але може впливати на надійність сервісів, особливо у середовищах з активним використанням Bluetooth.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Якщо оновлення недоступні, слід обмежити використання Bluetooth-з'єднань у критичних системах, переглянути журнали на предмет помилок, пов’язаних із Bluetooth, та пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference