Виправлення уразливості use-after-free в btusb Bluetooth драйвері Linux

Що відомо

У Linux ядрі виправлено уразливість use-after-free у Bluetooth драйвері btusb, що виникала при помилках ініціалізації пристроїв Marvell. Проблема полягала у неправильній обробці TX URB під час конфігурації пробудження, що могло призвести до аварійного завершення роботи.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може спричинити нестабільність систем, пов’язану з Bluetooth пристроями на базі Marvell. Нестабільність може вплинути на доступність сервісів, що використовують Bluetooth, особливо в середовищах з активним використанням бездротових пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід переглянути журнали системи на предмет помилок Bluetooth та обмежити використання пристроїв Marvell до оновлення, якщо це можливо.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference