Analytical use of cookies
Виправлення витоку посилань у Bluetooth L2CAP у ядрі Linux (CVE-2026-63948)
Усунено витік посилань у Bluetooth L2CAP ядра Linux, що підвищує стабільність систем із Bluetooth. Рекомендується оновити ядро.
- CVSS
- -
- EPSS
- 11.43%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість, пов’язану з витоком посилань у функції l2cap_chan_timeout() модуля Bluetooth L2CAP при відсутності з'єднання. Помилка виникала через пропущене звільнення ресурсу, що могло призвести до витоку пам’яті.
Бізнес-вплив
Ця вразливість може спричинити витік пам’яті в системах, які використовують Bluetooth через L2CAP, що потенційно знижує стабільність та продуктивність пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для безперервної роботи сервісів, особливо у середовищах з активним використанням Bluetooth.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2026-63948, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання Bluetooth L2CAP, контролювати журнали системи на предмет аномалій та пріоритезувати оновлення безпеки для відповідних систем.