Katalog CVE
CVE-2024-58241
ŚrednieStreszczenie
W jądrze Linuxa w podsystemie Bluetooth (hci_core) dodano wyłączanie prac (works) podczas rejestracji urządzenia hci_unregister_dev, ponieważ urządzenie hci_dev ma być zwolnione i nowe zadania nie powinny być przesyłane.
Ocena ryzyka
Brak wyłączenia prac może prowadzić do użycia po zwolnieniu (use-after-free) i awarii systemu podczas odłączania urządzeń Bluetooth.
Rekomendacja
Zastosuj aktualizację jądra Linuxa zawierającą poprawkę dla podsystemu Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_core: Disable works on hci_unregister_dev This make use of disable_work_* on hci_unregister_dev since the hci_dev is about to be freed new submissions are not disarable.