Вразливість у ядрі Linux: помилка null-pointer dereference у Bluetooth hci_uart_write_work

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з умовою гонки в Bluetooth hci_uart, що може призвести до звернення до нульового вказівника під час обробки запису. Проблема виникає через неправильний порядок ініціалізації структури hu->priv, що може спричинити збій системи.

Бізнес-вплив

Ця помилка може спричинити аварійне завершення роботи Bluetooth-підсистеми в Linux, що впливає на стабільність і надійність систем, які використовують Bluetooth. Для організацій, що залежать від безперебійної роботи Linux-серверів або пристроїв із Bluetooth, це може призвести до простоїв або втрати функціональності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання Bluetooth-інтерфейсів у критичних системах, переглянути журнали на предмет аномалій у Bluetooth-підсистемі та пріоритезувати оновлення для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference