Към съдържанието
Търсене

CVE-2026-43019: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: fix potential UAF in set_cig_params_sync hci_conn lookup and field access must be covered by hdev lock in set_cig_params_sync, otherwise it's possible it is freed concurrently. Take hdev lock to prevent hci_conn from being deleted or modified concurrently. Just RCU lock is not suitable here, as we also want to avoid "tearing" in the configuration.

Засегнати продукти

  • Linux Linux: a091289218202bc09d9b9caa8afcde1018584aec преди 7502c1cf303b69f71d085f5ff7251b0e1b0f09df; a091289218202bc09d9b9caa8afcde1018584aec преди 66d432e9b45bae7881ffcdb12cd8fd0bf254ef02; a091289218202bc09d9b9caa8afcde1018584aec преди 7d568fede8eac91161a60b710aa920abe9b0fb9f; a091289218202bc09d9b9caa8afcde1018584aec преди bad65b4b0a96139f023eadc28a33125963208449; a091289218202bc09d9b9caa8afcde1018584aec преди a2639a7f0f5bf7d73f337f8f077c19415c62ed2c; 3a273cd0f47dd672d37736e623849374f9ab9ce9; d8570c4c3f2a3e51b3c8b5e6ec898364c5c03062; 6.4.16 преди 6.5; 6.5.3 преди 6.6
  • Linux Linux: 6.6; преди 6.6; 6.6.143 до 6.6.*; 6.12.81 до 6.12.*; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; 7.0 до *

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43019: Linux, състезание за ресурс | freedomonline.bg