8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: Copy BASE if service data matches EIR_BAA_SERVICE_UUID Copy the content of a Periodic Advertisement Report to BASE only if the service UUID is Basic Audio Announcement Service UUID.
Засегнати продукти
- Linux Linux: e4cfffb5ebc80820f46cf16a6fa5be1b436bdf2d преди ba25efe15e8fd909884e113a86c6ccd07d88256e; 9c0826310bfb784c9bac7d1d9454e304185446c5 преди 927ef409f713929dea2b9a5ed5bb65e712be0050; 9c0826310bfb784c9bac7d1d9454e304185446c5 преди f4da3ee15de9944482382181329bb6d7335ca003; 6.1.159 преди 6.1.178
- Linux Linux: 6.6; преди 6.6; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.7 до *
История
- 21 октомври 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-7356
- https://nvd.nist.gov/vuln/detail/CVE-2023-7356
- https://git.kernel.org/stable/c/ba25efe15e8fd909884e113a86c6ccd07d88256e
- https://git.kernel.org/stable/c/927ef409f713929dea2b9a5ed5bb65e712be0050
- https://git.kernel.org/stable/c/f4da3ee15de9944482382181329bb6d7335ca003