Виправлення уразливості Use-After-Free у btusb Linux ядра

Що відомо

У Linux ядрі усунено уразливість Use-After-Free (UAF) у btusb_disconnect, що виникала через неправильний порядок очищення даних Bluetooth. Проблема полягала в доступі до вже звільнених даних, що могло призвести до нестабільності системи.

Бізнес-вплив

Ця уразливість може спричинити збій або непередбачувану поведінку системи при роботі з Bluetooth-інтерфейсами, що впливає на стабільність та безпеку Linux-серверів і пристроїв. Для організацій, які використовують Bluetooth у своїй інфраструктурі, важливо усунути цю проблему, щоб уникнути потенційних збоїв і ризиків безпеки.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання Bluetooth-інтерфейсів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують btusb.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference