Analytical use of cookies
CVE-2025-38250: Вразливість use-after-free у Bluetooth Linux ядра
Вразливість CVE-2025-38250 у Bluetooth Linux ядра призводить до use-after-free. Рекомендується оновлення ядра для захисту системи.
- CVSS
- 7.8 HIGH
- EPSS
- 7.36%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux ядрі усунено вразливість use-after-free у функції vhci_flush() Bluetooth підсистеми. Проблема виникає через відсутність синхронізації при видаленні пристрою, що може призвести до доступу до вже звільнених даних.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через помилковий доступ до пам'яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови Bluetooth-сервісів або загрозу безпеці, особливо в середовищах з активним використанням Bluetooth-пристроїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання Bluetooth-пристроїв, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що використовують Bluetooth. Також варто відслідковувати подальші рекомендації від розробників ядра.