CVE-2025-40308

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja bcsp_recv() może być wywoływana, nawet gdy protokół BCSP nie został zarejestrowany, co prowadzi do dereferencji wskaźnika NULL.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do awarii systemu, co może wpłynąć na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym awariom.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: bcsp: receive data only if registered Currently, bcsp_recv() can be called even when the BCSP protocol has not been registered. This leads to a NULL pointer dereference, as shown in the following stack trace: KASAN