Виправлення витоку пам’яті в Bluetooth-драйвері Linux (CVE-2026-64144)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком пам’яті в Bluetooth-драйвері btmtk. Проблема виникала через неочищення setup_packet у контрольних URB при помилках або скасуванні URB.

Бізнес-вплив

Ця вразливість може призводити до витоку пам’яті в системах з Bluetooth, що потенційно знижує стабільність та продуктивність. Для операторів ІТ та власників інфраструктури важливо врахувати можливі наслідки для надійності систем, особливо у середовищах із активним використанням Bluetooth.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-64144, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання Bluetooth-пристроїв і контролювати системні логи на предмет аномалій, пов’язаних із Bluetooth-драйвером.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference