CVE-2025-68305
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność dotyczącą Bluetooth, która dotyczy warunków wyścigu między operacjami wiązania gniazda a iteracją zapisu gniazda. Problem polegał na tym, że operacja bind mogła zwolnić ten sam polecenie przed jego wysłaniem przez iterację zapisu.
Ocena ryzyka
Ta podatność może prowadzić do nieprzewidywalnego zachowania systemu, co może skutkować utratą danych lub destabilizacją usług korzystających z Bluetooth.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych operacji związanych z Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sock: Prevent race in socket write iter and sock bind There is a potential race condition between sock bind and socket write iter. bind may free the same cmd via mgmt_pending before write iter sends the cmd, just as