Виправлення уразливості null pointer dereference в Bluetooth Linux ядра (CVE-2026-64405)
Виправлено критичну уразливість null pointer dereference у Bluetooth Linux ядра, що покращує стабільність і безпеку системи.
- CVSS
- -
- EPSS
- 6.92%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі виправлено уразливість у Bluetooth підсистемі, пов’язану з некоректною обробкою null вказівника в функції hci_abort_conn(). Це могло призвести до збою захисту через помилку загального захисту при обробці з’єднань.
Бізнес-вплив
Уразливість може викликати аварійне завершення роботи Bluetooth підсистеми ядра, що впливає на стабільність системи та може призвести до втрати зв’язку або відмови в обслуговуванні. Для організацій, які використовують Linux з Bluetooth, це може означати перебої в роботі пристроїв та потенційні ризики безпеки.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, в якій виправлено цю уразливість. Якщо оновлення наразі недоступне, слід обмежити використання Bluetooth-з’єднань, переглянути журнали системи на предмет аномалій у Bluetooth-підсистемі та пріоритезувати оновлення системи для усунення ризику.