Analytical use of cookies
CVE-2024-53208: Вразливість у Linux kernel Bluetooth MGMT (Use-After-Free)
Виправлено use-after-free у Bluetooth MGMT Linux kernel. Рекомендується оновлення для захисту систем від потенційних атак.
- CVSS
- 7.8 HIGH
- EPSS
- 12.66%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено критичну вразливість у Bluetooth MGMT, пов’язану з use-after-free у функції set_powered_sync, що може призвести до аварійного завершення роботи системи. Ця помилка виявлена у версії ядра 6.11.0-rc6 і стосується обробки Bluetooth команд.
Бізнес-вплив
Вразливість може спричинити нестабільність роботи систем, що використовують уразливі версії Linux kernel, особливо у середовищах з активним Bluetooth. Це може призвести до аварійних зупинок служб або потенційно до виконання шкідливого коду, що впливає на доступність та безпеку інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра від постачальника Linux та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання Bluetooth або ізолювати відповідні сервіси, а також моніторити системні логи на ознаки нестабільної роботи або спроб експлуатації вразливості.