CVE-2025-68305
MediumSummary
W jądrze Linuxa rozwiązano podatność dotyczącą Bluetooth, która dotyczy warunków wyścigu między operacjami wiązania gniazda a iteracją zapisu gniazda. Problem polegał na tym, że operacja bind mogła zwolnić ten sam polecenie przed jego wysłaniem przez iterację zapisu.
Risk Assessment
Ta podatność może prowadzić do nieprzewidywalnego zachowania systemu, co może skutkować utratą danych lub destabilizacją usług korzystających z Bluetooth.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych operacji związanych z Bluetooth.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sock: Prevent race in socket write iter and sock bind There is a potential race condition between sock bind and socket write iter. bind may free the same cmd via mgmt_pending before write iter sends the cmd, just as