Analytical use of cookies
CVE-2024-50148: Вразливість у Linux kernel Bluetooth BNEP
Виправлено вразливість CVE-2024-50148 у Linux kernel Bluetooth BNEP, що може викликати некоректний доступ до пам’яті при видаленні модуля.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.31%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено та виправлено вразливість у Bluetooth BNEP, пов’язану з некоректним доступом до пам’яті при видаленні модуля. Проблема виникає через ігнорування результату ініціалізації сокета, що може призвести до некоректного очищення ресурсів.
Бізнес-вплив
Ця помилка може спричинити нестабільність системи або потенційний витік пам’яті при роботі з Bluetooth BNEP. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра для уникнення можливих збоїв або експлуатації вразливості, що може вплинути на надійність сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання Bluetooth BNEP, провести аналіз логів на предмет аномалій та пріоритезувати оновлення систем, що використовують цей компонент.