Analytical use of cookies
CVE-2025-39861: Вразливість у ядрі Linux пов’язана з Bluetooth vhci
Виправлено вразливість use-after-free у Bluetooth vhci ядра Linux. Рекомендується оновлення для забезпечення безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 4.23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість use-after-free у Bluetooth vhci, пов’язану з неправильним видаленням debugfs файлів. Це могло призвести до доступу до звільнених структур даних після виклику vhci_release().
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційні атаки через доступ до звільнених ресурсів у Bluetooth-підсистемі ядра Linux. Власники інфраструктури, що використовують Bluetooth на Linux, повинні врахувати ризики для безпеки та стабільності системи, особливо в середовищах з підвищеними вимогами до надійності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до Bluetooth-функціоналу, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення систем, що використовують Bluetooth.