Към съдържанието
Търсене

CVE-2026-43023: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: fix race conditions in sco_sock_connect() sco_sock_connect() checks sk_state and sk_type without holding the socket lock. Two concurrent connect() syscalls on the same socket can both pass the check and enter sco_connect(), leading to use-after-free. The buggy scenario involves three participants and was confirmed with additional logging instrumentation: Thread A (connect): HCI disconnect: Thread B (connect): sco_sock_connect(sk) sco_sock_connect(sk) sk_state==BT_OPEN sk_state==BT_OPEN (pass, no lock) (pass, no lock) sco_connect(sk): sco_connect(sk): hci_dev_lock hci_dev_lock hci_connect_sco <- blocked -> hcon1 sco_conn_add->conn1 lock_sock(sk) sco_chan_add: conn1->sk = sk sk->conn = conn1 sk_state=BT_CONNECT release_sock hci_dev_unlock hci_dev_lock sco_conn_del: lock_sock(sk) sco_chan_del: sk->conn=NULL conn1->sk=NULL sk_state= BT_CLOSED SOCK_ZAPPED release_sock hci_dev_unlock (unblocked) hci_connect_sco -> hcon2 sco_conn_add -> conn2 lock_sock(sk) sco_chan_add:

Засегнати продукти

  • Linux Linux: 70a13b1e25fef37c87c8a1228ddb8900efbca7cf преди dabf22269242e2f2bf44c43fcdc2fa763df7f9cc; 9a8ec9e8ebb5a7c0cfbce2d6b4a6b67b2b78e8f3 преди adb90cd0f9f7a8d438fcb93354040fbafc5ae2a0; 9a8ec9e8ebb5a7c0cfbce2d6b4a6b67b2b78e8f3 преди 7e296ffdab5bdab718dff7c14288fdcb9154fa27; 9a8ec9e8ebb5a7c0cfbce2d6b4a6b67b2b78e8f3 преди 98c8d3bfdaa657d8f472dbbebd7ea8cd816d8a8d; 9a8ec9e8ebb5a7c0cfbce2d6b4a6b67b2b78e8f3 преди d002bd11024bd231bcb606877e33951ffb7bed14; 9a8ec9e8ebb5a7c0cfbce2d6b4a6b67b2b78e8f3 преди 8a5b0135d4a5d9683203a3d9a12a711ccec5936b; 6.1.109 преди 6.1.168
  • Linux Linux: 6.3; преди 6.3; 6.1.168 до 6.1.*; 6.6.134 до 6.6.*; 6.12.81 до 6.12.*; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43023: Linux, състезание за ресурс | freedomonline.bg