CVE-2024-36012: Вразливість у ядрі Linux Bluetooth (використання після звільнення)

Що відомо

У ядрі Linux виправлено критичну вразливість у Bluetooth-модулі msft, пов’язану з використанням пам’яті після її звільнення (use-after-free) у функції msft_do_close(). Це може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.

Бізнес-вплив

Вразливість із високою оцінкою CVSS 7.8 може вплинути на стабільність і безпеку систем, що використовують Bluetooth у Linux. Для організацій, які залежать від Linux-серверів або пристроїв із Bluetooth, існує ризик збоїв або компрометації через неправильне керування пам’яттю.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити використання Bluetooth або ізолювати вразливі системи, а також переглянути журнали безпеки на предмет підозрілої активності. Важливо пріоритезувати патчі для систем із високим рівнем ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference