CVE-2025-39860: Вразливість use-after-free у Bluetooth Linux ядра

Що відомо

У Linux ядрі виправлено критичну вразливість use-after-free у функції l2cap_sock_cleanup_listen(), що може призвести до аварійного завершення роботи або потенційного виконання шкідливого коду. Проблема виникає через гонку між потоками при обробці Bluetooth сокетів.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або підвищити ризик компрометації через неправильне керування пам’яттю в Bluetooth стеку ядра. Для операторів ІТ та власників інфраструктури це означає необхідність швидкого оновлення ядра для забезпечення безперебійної роботи та безпеки систем, особливо якщо використовується Bluetooth-зв’язок.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра від постачальника Linux дистрибутиву та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання Bluetooth або ізолювати відповідні системи, а також моніторити системні логи на предмет аномалій, пов’язаних із Bluetooth. Пріоритетність оновлення має бути високою через потенційний вплив на безпеку.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference