CVE-2025-39861
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która mogła prowadzić do wykorzystania po zwolnieniu pamięci. Poprawka polega na przeniesieniu tworzenia plików debugfs do dedykowanej funkcji oraz zapewnieniu ich usunięcia podczas vhci_release().
Risk Assessment
Organizacje mogą być narażone na ataki wykorzystujące tę podatność, co może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu. W szczególności, atakujący mógłby wykorzystać lukę do przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem potencjalnych prób wykorzystania tej luki.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: vhci: Prevent use-after-free by removing debugfs files early Move the creation of debugfs files into a dedicated function, and ensure they are explicitly removed during vhci_release(), before associated data structures