CVE-2024-35966: Вразливість у Linux kernel Bluetooth RFCOMM

Що відомо

У ядрі Linux усунено вразливість у Bluetooth RFCOMM, пов’язану з некоректною перевіркою користувацьких даних у setsockopt. Проблема могла призвести до виходу за межі буфера під час копіювання даних, що створює ризик для стабільності системи.

Бізнес-вплив

Ця вразливість із високим рівнем критичності (CVSS 7.1) може спричинити аварійне завершення роботи ядра або потенційно дозволити виконання шкідливого коду через некоректну обробку користувацьких параметрів Bluetooth RFCOMM. Для операторів ІТ та власників інфраструктури важливо оцінити наявність Bluetooth RFCOMM у своїх системах і вжити заходів для зниження ризику експлуатації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити доступ до Bluetooth RFCOMM, переглянути журнали системи на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують Bluetooth.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference