English Polski(English translation not available - showing Polish)

CVE-2025-40308

Medium

Published: —Translated: 07/06/2026(UTC)NVD NIST

Summary

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja bcsp_recv() może być wywoływana, nawet gdy protokół BCSP nie został zarejestrowany, co prowadzi do dereferencji wskaźnika NULL.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do awarii systemu, co może wpłynąć na dostępność usług w organizacji.

Recommendation

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym awariom.

Original NVD description (English source)

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: bcsp: receive data only if registered Currently, bcsp_recv() can be called even when the BCSP protocol has not been registered. This leads to a NULL pointer dereference, as shown in the following stack trace: KASAN