Вразливість у Linux kernel: витік пам’яті в Bluetooth через черги помилок

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в Bluetooth при увімкненому TX timestamping через SO_TIMESTAMPING. Якщо користувацький простір не зчитує часові позначки або контролер несподівано видаляється, пакети можуть залишатися в черзі помилок і не звільнятися.

Бізнес-вплив

Ця вразливість може призвести до витоку пам’яті в системах, що використовують Bluetooth з увімкненим TX timestamping, що потенційно знижує стабільність і продуктивність. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра Linux, щоб уникнути накопичення невикористаних пакетів і можливих збоїв у роботі Bluetooth.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функції TX timestamping у Bluetooth, контролювати логи на наявність аномалій та планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference