Виправлення вічного циклу в btmtksdio_txrx_work() ядра Linux Bluetooth
Усунено вразливість CVE-2026-64409 у Linux Bluetooth, що викликала нескінченний цикл та зависання системи. Рекомендується оновити ядро.
- CVSS
- -
- EPSS
- 6.93%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість, що викликала нескінченний цикл в btmtksdio_txrx_work() через неправильну перевірку таймауту. Ця помилка могла призводити до зависання задачі btmtksdio_flush() та блокування SDIO хоста.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця проблема може спричинити зависання Bluetooth-пристроїв на Linux, що впливає на стабільність і доступність сервісів, які залежать від Bluetooth-з'єднань. Нескінченний цикл в btmtksdio_txrx_work() може призвести до витоку ресурсів і зниження продуктивності системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для btmtksdio_txrx_work(). Якщо оновлення недоступні, слід обмежити використання уразливих Bluetooth-пристроїв, моніторити логи на предмет зависань btmtksdio_flush() та пріоритезувати оновлення системи для усунення цієї проблеми.