Вразливість у Linux kernel: некоректна перевірка довжини L2CAP_INFO_RSP у Bluetooth

Що відомо

У ядрі Linux виявлено вразливість у Bluetooth-стеку, пов’язану з недостатньою перевіркою довжини payload у L2CAP_INFO_RSP, що може призвести до читання даних за межами буфера. Це може спричинити нестабільність системи або потенційні атаки.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає ризик нестабільної роботи Bluetooth-з’єднань і можливе порушення цілісності пам’яті ядра. Зловмисники можуть використати цю проблему для виклику помилок або потенційного виконання шкідливого коду, що підвищує загрозу безпеці систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання Bluetooth у критичних системах, переглянути журнали на предмет аномалій та впровадити моніторинг для виявлення підозрілої активності. Пріоритезуйте оновлення систем із Bluetooth-інтерфейсами.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference