Уязвимость функции l2cap_connect() в модуле net/bluetooth/l2cap_core.c реализации протокола Bluetooth ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/4d7b41c0e43995b0e992b9f8903109275744b658
https://lore.kernel.org/linux-cve-announce/2024052314-CVE-2024-36013-0c90@gregkh/
https://git.kernel.org/stable/c/cfe560c7050bfb37b0d2491bbe7cd8b59e77fdc5
https://git.kernel.org/stable/c/826af9d2f69567c646ff46d10393d47e30ad23c6
https://git.kernel.org/linus/4d7b41c0e43995b0e992b9f8903109275744b658
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.32
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.11
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.12.60+lvc8p-0osnova3u1
| Балл | 4.6 — средняя опасность |