Виправлення уразливості null pointer dereference в Bluetooth Linux ядра (CVE-2026-64405)

Виправлено критичну уразливість null pointer dereference у Bluetooth Linux ядра, що покращує стабільність і безпеку системи.
CVE-2026-64405Linux

Виправлення уразливості null pointer dereference в Bluetooth Linux ядра (CVE-2026-64405)

Виправлено критичну уразливість null pointer dereference у Bluetooth Linux ядра, що покращує стабільність і безпеку системи.

CVSS
-
EPSS
6.92%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux ядрі виправлено уразливість у Bluetooth підсистемі, пов’язану з некоректною обробкою null вказівника в функції hci_abort_conn(). Це могло призвести до збою захисту через помилку загального захисту при обробці з’єднань.

Бізнес-вплив

Уразливість може викликати аварійне завершення роботи Bluetooth підсистеми ядра, що впливає на стабільність системи та може призвести до втрати зв’язку або відмови в обслуговуванні. Для організацій, які використовують Linux з Bluetooth, це може означати перебої в роботі пристроїв та потенційні ризики безпеки.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю уразливість. Якщо оновлення наразі недоступне, слід обмежити використання Bluetooth-з’єднань, переглянути журнали системи на предмет аномалій у Bluetooth-підсистемі та пріоритезувати оновлення системи для усунення ризику.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки