Към съдържанието
Търсене

CVE-2026-43018: Linux, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: fix potential UAF in hci_le_remote_conn_param_req_evt hci_conn lookup and field access must be covered by hdev lock in hci_le_remote_conn_param_req_evt, otherwise it's possible it is freed concurrently. Extend the hci_dev_lock critical section to cover all conn usage.

Засегнати продукти

  • Linux Linux: 95118dd4edfec950898a00180c6f998df0a6406d преди 59eecf0ffde15670e6a5e10c47be67f73d843b20; 95118dd4edfec950898a00180c6f998df0a6406d преди 5fb69e1eeea9d6cba80517e9f058b56b34bc3a81; 95118dd4edfec950898a00180c6f998df0a6406d преди 7cadb03be37e761130edb153544fe0770a842b19; 95118dd4edfec950898a00180c6f998df0a6406d преди 1d0bdbfe3e91c11f0a704c52443a9446a10d699c; 95118dd4edfec950898a00180c6f998df0a6406d преди ea3cd36d7382d5f8309df04c275d20df139ed42c; 95118dd4edfec950898a00180c6f998df0a6406d преди b255531b27da336571411248c2a72a350662bd09
  • Linux Linux: 5.17; преди 5.17; 6.1.168 до 6.1.*; 6.6.134 до 6.6.*; 6.12.81 до 6.12.*; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43018: Linux, грешка в паметта | freedomonline.bg