CVE-2024-53207: Виправлення потенційних дедлоків у Bluetooth Linux kernel

Виправлено дедлоки в Bluetooth Linux kernel (CVE-2024-53207). Рекомендується оновити ядро для забезпечення стабільності системи.
CVE-2024-53207CVSS 5.5Linux

CVE-2024-53207: Виправлення потенційних дедлоків у Bluetooth Linux kernel

Виправлено дедлоки в Bluetooth Linux kernel (CVE-2024-53207). Рекомендується оновити ядро для забезпечення стабільності системи.

CVSS
5.5 MEDIUM
EPSS
6.35%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel усунено вразливість, що могла спричиняти дедлоки в Bluetooth MGMT через функцію hci_cmd_sync_dequeue. Ця проблема могла блокувати робочі потоки, викликаючи зависання системних процесів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до затримок або зависань Bluetooth-сервісів, що впливає на стабільність системи та користувацький досвід. Своєчасне оновлення ядра допоможе уникнути потенційних проблем із продуктивністю та надійністю.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання Bluetooth-сервісів у критичних середовищах, переглянути журнали системи на предмет зависань та пріоритезувати оновлення в планах безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки