Вразливість у ядрі Linux: перевірка mgmt_alloc_skb() у Bluetooth

Що відомо

У ядрі Linux усунено вразливість, пов’язану з відсутністю перевірки поверненого значення функції mgmt_alloc_skb() у Bluetooth-компоненті mgmt_remote_name(). Це могло призвести до звернення за нульовим вказівником.

Бізнес-вплив

Вразливість може спричинити аварійне завершення роботи або нестабільність системи через некоректну обробку пам’яті в Bluetooth-модулі ядра. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі систем, особливо на пристроях, що активно використовують Bluetooth.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання Bluetooth або підвищити моніторинг системних журналів на предмет помилок, пов’язаних із Bluetooth, та пріоритезувати оновлення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference