Виправлення умов гонки даних у Bluetooth ISO в ядрі Linux (CVE-2026-63871)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з умовою гонки даних у Bluetooth ISO при викликах hci_get_route. Проблема виникала через одночасне модифікування полів iso_pi без належного блокування, що могло призвести до нестабільної роботи.

Бізнес-вплив

Ця вразливість може спричинити непередбачувану поведінку Bluetooth-з’єднань, що потенційно впливає на стабільність систем, які використовують Bluetooth ISO. Для операторів ІТ та власників інфраструктури важливо забезпечити стабільність та безперервність сервісів, особливо у середовищах із активним використанням Bluetooth.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання Bluetooth ISO та переглянути журнали системи на предмет аномалій, а також пріоритезувати оновлення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference