Виправлення уразливості гонитви в Bluetooth Linux ядра (CVE-2025-40318)

Що відомо

У Linux ядрі усунено уразливість у Bluetooth компоненті, пов’язану з гонитвою при обробці команд hci_cmd_sync_dequeue_once. Проблема виникала через одночасне видалення одного й того ж елемента, що могло призвести до помилки використання після звільнення пам’яті (UAF).

Бізнес-вплив

Ця уразливість може спричинити нестабільність або аварійне завершення роботи Bluetooth підсистеми Linux, що впливає на пристрої, які залежать від Bluetooth-з’єднань. Для операторів ІТ та власників інфраструктури важливо розглянути оновлення ядра для уникнення потенційних збоїв у роботі сервісів, що використовують Bluetooth.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити використання Bluetooth-пристроїв на критичних системах, переглянути журнали на предмет аномалій у Bluetooth-підсистемі та пріоритезувати оновлення систем, що використовують Bluetooth.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference