CVE-2025-21827: Вразливість у Linux kernel Bluetooth Mediatek btusb

Що відомо

У ядрі Linux виправлено вразливість у Bluetooth Mediatek btusb, пов’язану з відсутністю блокувань при виклику usb_driver_claim_interface(). Це могло призводити до помилок, зокрема NULL pointer dereference.

Бізнес-вплив

Відсутність належних блокувань у драйвері Bluetooth Mediatek btusb може викликати збої в роботі пристрою, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі Bluetooth-пристроїв та можливі збої ядра Linux, що може вплинути на користувацький досвід та безпеку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід зменшити експозицію уразливих систем, переглянути журнали на предмет помилок, пов’язаних із Bluetooth, та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference