Вразливість Use After Free у ядрі Linux (CVE-2024-21803)

Що відомо

Виявлено вразливість Use After Free у ядрі Linux, що впливає на Bluetooth-модулі на платформах x86 та ARM. Вразливість дозволяє локальне виконання коду та присутня у версіях ядра від 2.6.12-rc2 до 6.8-rc1.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до локального виконання шкідливого коду, що потенційно впливає на безпеку систем, особливо якщо Bluetooth-модулі активні. Хоча рівень загрози оцінено як низький, рекомендується уважно контролювати системи та оновлювати ядро.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до Bluetooth-модулів, провести аналіз логів на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують уразливі версії ядра.

Джерела

• NVD
• Reference