CVE-2025-21969: Вразливість у Linux kernel Bluetooth L2CAP (Use-After-Free)

Що відомо

У Linux kernel виявлено та виправлено вразливість use-after-free у Bluetooth компоненті L2CAP, що виникає через неправильну синхронізацію при обробці команд hci sync. Ця помилка може призвести до читання звільненої пам’яті, що потенційно загрожує стабільності системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи Bluetooth-підсистеми Linux, що впливає на безпеку та надійність пристроїв, особливо у середовищах із активним використанням Bluetooth. Високий рівень CVSS (7.8) вказує на значний ризик, тому своєчасне оновлення є критично важливим.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання Bluetooth, переглянути журнали системи на предмет аномалій, а також впровадити заходи з мінімізації впливу, наприклад, ізоляцію вразливих систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference