Analytical use of cookies
CVE-2025-39889: Уразливість у ядрі Linux в Bluetooth L2CAP
Виявлено уразливість CVE-2025-39889 у Bluetooth L2CAP ядра Linux, що дозволяє використання некоректного ключа шифрування. Рекомендується оновлення ядра.
- CVSS
- 8.1 HIGH
- EPSS
- 0.61%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено уразливість у Bluetooth L2CAP, пов’язану з перевіркою розміру ключа шифрування при вхідних з’єднаннях. Уразливість дозволяла використовувати ключі меншого розміру, ніж необхідно за стандартом Security Mode 4 Level 4, що могло призвести до порушення безпеки.
Бізнес-вплив
Ця уразливість має високий рівень критичності (CVSS 8.1) і може вплинути на безпеку Bluetooth-з’єднань у системах на базі Linux. Власники інфраструктури та ІТ-оператори повинні враховувати ризик несанкціонованого доступу або обходу захисту при використанні Bluetooth. Вчасне оновлення ядра Linux допоможе знизити потенційні загрози.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також слід обмежити експозицію Bluetooth-інтерфейсів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем, які використовують Bluetooth-з’єднання.