CVE-2024-42133
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W jądrze Linux stwierdzono podatność w stosie Bluetooth, gdzie zbyt duże wartości handle w BIG mogą prowadzić do błędnego zwolnienia identyfikatora IDA w hci_conn_cleanup.
Ocena ryzyka
Może to prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień poprzez manipulację połączeniami Bluetooth.
Rekomendacja
Zastosuj łatkę z jądra Linux zawierającą poprawkę dla tego problemu (commit w podsystemie Bluetooth).
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Ignore too large handle values in BIG hci_le_big_sync_established_evt is necessary to filter out cases where the handle value is belonging to ida id range, otherwise ida will be erroneously released in hci_conn_cleanup.