BDU:2025-03497 (CVE-2024-57894)

Уязвимость функции hci_cb_list() драйвера Bluetooth ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-27

Описание

Уязвимость функции hci_cb_list() драйвера Bluetooth ядра операционной системы Linux связана с ошибками синхронизации. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Enterprise Linux (9)Linux (от 6.6.0 до 6.6.70)Linux (от 6.12.0 до 6.12.9)Linux (от 6.13 до 6.13 rc3)Linux (до 6.1.124)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025011513-CVE-2024-57894-fbfe@gregkh/
https://git.kernel.org/stable/c/028a68886ead0764f4b26adfcaebf9f1955e76ea
https://git.kernel.org/stable/c/4a31c018bfe4de84c0741aadd2c913a2490b186d
https://git.kernel.org/stable/c/4d94f05558271654670d18c26c912da0c1c15549
https://git.kernel.org/stable/c/bef333418368c58690b501894324c09124e4614f

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-57894

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-57894

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025011513-CVE-2024-57894-fbfe@gregkh/https://git.kernel.org/stable/c/028a68886ead0764f4b26adfcaebf9f1955e76ea https://git.kernel.org/stable/c/4a31c018bfe4de84c0741aadd2c913a2490b186d https://git.kernel.org/stable/c/4d94f05558271654670d18c26c912da0c1c15549 https://git.kernel.org/stable/c/bef333418368c58690b501894324c09124e4614f https://security-tracker.debian.org/tracker/CVE-2024-57894 https://access.redhat.com/security/cve/CVE-2024-57894

Проверьте безопасность своего сайта и почты → Полная проверка домена