CVE-2025-38304
ŚrednieStreszczenie
W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika NULL w funkcji eir_get_service_data. Parametr len jest traktowany jako opcjonalny, co może prowadzić do problemów przy pomijaniu kolejnych wpisów EIR_SERVICE_DATA.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z Bluetooth, co może wpłynąć na stabilność i bezpieczeństwo systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo operacji Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix NULL pointer deference on eir_get_service_data The len parameter is considered optional so it can be NULL so it cannot be used for skipping to next entry of EIR_SERVICE_DATA.