Виправлення вічного циклу в btmtksdio_txrx_work() ядра Linux Bluetooth

Усунено вразливість CVE-2026-64409 у Linux Bluetooth, що викликала нескінченний цикл та зависання системи. Рекомендується оновити ядро.
CVE-2026-64409Linux

Виправлення вічного циклу в btmtksdio_txrx_work() ядра Linux Bluetooth

Усунено вразливість CVE-2026-64409 у Linux Bluetooth, що викликала нескінченний цикл та зависання системи. Рекомендується оновити ядро.

CVSS
-
EPSS
6.93%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунено вразливість, що викликала нескінченний цикл в btmtksdio_txrx_work() через неправильну перевірку таймауту. Ця помилка могла призводити до зависання задачі btmtksdio_flush() та блокування SDIO хоста.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця проблема може спричинити зависання Bluetooth-пристроїв на Linux, що впливає на стабільність і доступність сервісів, які залежать від Bluetooth-з'єднань. Нескінченний цикл в btmtksdio_txrx_work() може призвести до витоку ресурсів і зниження продуктивності системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для btmtksdio_txrx_work(). Якщо оновлення недоступні, слід обмежити використання уразливих Bluetooth-пристроїв, моніторити логи на предмет зависань btmtksdio_flush() та пріоритезувати оновлення системи для усунення цієї проблеми.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки