Вразливість у ядрі Linux: виправлення NULL-посилання в Bluetooth qca

Що відомо

У ядрі Linux усунено вразливість, пов’язану з NULL-посиланням у Bluetooth qca при налаштуванні контролерів Qualcomm ROME без serdev. Виправлення додає перевірку для запобігання помилці при виклику setup() для таких контролерів.

Бізнес-вплив

Ця помилка може призвести до аварійного завершення роботи Bluetooth-підсистеми, що впливає на стабільність систем, які використовують Qualcomm ROME контролери. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої у роботі Bluetooth-пристроїв та планувати оновлення ядра для зниження ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання Bluetooth-контролерів Qualcomm ROME або моніторити системні логи на предмет помилок, пов’язаних із Bluetooth. Пріоритезуйте оновлення для систем із активним Bluetooth-з’єднанням.

Джерела

• NVD
• Reference
• Reference
• Reference