CVE-2024-24901: Problemi di Visibilità Bluetooth in Windows 11 Enterprise con Hotpatch

Contesto: Hotpatch e Windows 11 Enterprise

La problematica riguarda specificamente le edizioni Enterprise di Windows 11, quelle configurate per ricevere aggiornamenti tramite il sistema di hotpatching. Questo meccanismo, introdotto da Microsoft con il programma Windows Autopatch, applica correzioni di vulnerabilità tramite patching in memoria e aggiornamento dei file su disco, mantenendo le modifiche anche dopo il riavvio. Questo approccio mira a ridurre i tempi di downtime e a velocizzare l'applicazione delle patch, ma come dimostra questo episodio, può introdurre problemi di compatibilità e stabilità. L'hotpatch KB5084897 include tutte le migliorie e le patch di sicurezza rilasciate con gli aggiornamenti hotpatch di marzo 2026 e non viene installato su dispositivi Enterprise che ricevono aggiornamenti Windows standard.

Cosa è successo?

Secondo la documentazione di Microsoft, il problema si manifesta come l'assenza dei dispositivi Bluetooth dalla pagina "Bluetooth e dispositivi" nelle impostazioni di Windows e dal pannello delle notifiche rapide. Sebbene i dispositivi siano effettivamente connessi e funzionanti, non appaiono nell'elenco disponibile per l'associazione. Microsoft ha riconosciuto il problema con la seguente dichiarazione:

Microsoft has identified an issue affecting hotpatch-enabled Enterprise editions of Windows where Bluetooth devices may not appear on the Bluetooth & devices page in Windows Settings or in Quick Settings, even though the devices are connected and functioning as expected. In addition, users might be unable to add Bluetooth devices because available devices do not appear in the connection list.

La causa esatta non è stata resa pubblica, ma è probabile che si tratti di un'incompatibilità tra il processo di hotpatching e il driver Bluetooth o un componente correlato.

Impatto: Interruzione della Produttività e Potenziale Difficoltà di Gestione

L'impatto di questa problematica è principalmente legato all'interruzione della produttività degli utenti. L'impossibilità di utilizzare dispositivi Bluetooth, come cuffie, altoparlanti o tastiere, può ostacolare il flusso di lavoro. Inoltre, l'incapacità di aggiungere nuovi dispositivi Bluetooth limita la flessibilità e l'adattabilità dell'ambiente IT. La situazione è aggravata dal fatto che i dispositivi funzionano correttamente, il che può generare confusione e frustrazione tra gli utenti. Sebbene Microsoft abbia specificato che il problema riguarda "un numero limitato di scenari", l'adozione crescente di Windows Autopatch in ambienti Enterprise suggerisce che un numero significativo di dispositivi potrebbe essere interessato.

Mitigazione: Aggiornamento Automatico e Monitoraggio

La mitigazione principale è l'installazione automatica dell'hotpatch KB5084897, che è già in corso. Poiché l'aggiornamento si installa senza riavvio, non è necessario intervenire manualmente. Tuttavia, è fondamentale monitorare l'implementazione dell'aggiornamento per garantire che tutti i dispositivi interessati ricevano la correzione. Parallelamente, Microsoft ha rilasciato un altro hotpatch KB5084597 per risolvere tre vulnerabilità ad alta gravità nel servizio Windows Routing and Remote Access Service (RRAS). Questa seconda patch, rilasciata venerdì, potrebbe essere necessaria in ambienti che utilizzano RRAS per la gestione remota. Microsoft ha descritto la vulnerabilità RRAS come:

An attacker authenticated on the domain could exploit this vulnerability by tricking a domain-joined user into sending a request to a malicious server via the Routing and Remote Access Service (RRAS) Snap-in.

Stato Attuale e Timeline

Al momento, l'hotpatch KB5084897 è stato distribuito e si sta installando automaticamente sui sistemi interessati. Non sono disponibili workaround alternativi. La timeline per la completa implementazione dipende dalla configurazione dell'infrastruttura IT di ciascuna organizzazione. Si raccomanda di monitorare lo stato dell'aggiornamento e di verificare la corretta risoluzione del problema Bluetooth. La combinazione di questi hotpatch sottolinea l'importanza di un approccio proattivo alla gestione delle patch, soprattutto in ambienti Enterprise che utilizzano meccanismi di aggiornamento avanzati come Windows Autopatch.