Към съдържанието
Търсене

CVE-2026-31511: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: Fix dangling pointer on mgmt_add_adv_patterns_monitor_complete This fixes the condition checking so mgmt_pending_valid is executed whenever status != -ECANCELED otherwise calling mgmt_pending_free(cmd) would kfree(cmd) without unlinking it from the list first, leaving a dangling pointer. Any subsequent list traversal (e.g., mgmt_pending_foreach during __mgmt_power_off, or another mgmt_pending_valid call) would dereference freed memory.

Засегнати продукти

  • Linux Linux: 0b60eb04b8524e1b4b3f07fea0d16fda9a677d9a преди 2074dfffad76981ca451cb7fc98703d04ac562fe; d71b98f253b079cbadc83266383f26fe7e9e103b преди 340666172cf747de58c283d2eef1f335f050538b; 302a1f674c00dd5581ab8e493ef44767c5101aab преди bafec9325d4de26b6c49db75b5d5172de652aae0; 302a1f674c00dd5581ab8e493ef44767c5101aab преди 3a89c33deffb3cb7877a7ea2e50734cd12b064f2; 302a1f674c00dd5581ab8e493ef44767c5101aab преди 5f5fa4cd35f707344f65ce9e225b6528691dbbaa; 87a1f16f07c6c43771754075e08f45b41d237421; 6.12.59 преди 6.12.80; 6.16.10 преди 6.17
  • Linux Linux: 6.17; преди 6.17; 6.12.80 до 6.12.*; 6.18.21 до 6.18.*; 6.19.11 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-31511: Linux, грешка в паметта | freedomonline.bg