Вразливість у Linux Kernel: виправлення перевірки Bluetooth mgmt_alloc_skb()

Що відомо

У Linux kernel усунено вразливість, пов’язану з відсутністю перевірки поверненого значення функції mgmt_alloc_skb() у Bluetooth-модулі. Це виправлення запобігає можливому зверненню до нульового вказівника, що могло призвести до збою системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи системи через потенційний збій ядра. Середній рівень ризику вказує на необхідність своєчасного оновлення, особливо у середовищах, де активно використовується Bluetooth у Linux-системах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити використання Bluetooth або моніторити системні логи на предмет аномалій, пов’язаних із Bluetooth-модулем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference