Към съдържанието
Търсене

CVE-2026-53071: Linux, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: l2cap: Add missing chan lock in l2cap_ecred_reconf_rsp l2cap_ecred_reconf_rsp() calls l2cap_chan_del() without holding l2cap_chan_lock(). Every other l2cap_chan_del() caller in the file acquires the lock first. A remote BLE device can send a crafted L2CAP ECRED reconfiguration response to corrupt the channel list while another thread is iterating it. Add l2cap_chan_hold() and l2cap_chan_lock() before l2cap_chan_del(), and l2cap_chan_unlock() and l2cap_chan_put() after, matching the pattern used in l2cap_ecred_conn_rsp() and l2cap_conn_del().

Засегнати продукти

  • Linux Linux: 15f02b91056253e8cdc592888f431da0731337b8 преди 96dca51715d86559ed6ed8028e5445cecb80f3ae; 15f02b91056253e8cdc592888f431da0731337b8 преди 330b20ec97916961ee0e6c29c06bc0fa7c96e64c; 15f02b91056253e8cdc592888f431da0731337b8 преди 0ccd75c51f620374086f359e906917676e699a1c; 15f02b91056253e8cdc592888f431da0731337b8 преди 77a853aec710b2fdf41fa298ea3cbc9a4358f917; 15f02b91056253e8cdc592888f431da0731337b8 преди fe1188abdae9b7a8199dcdfcf9244d5e5d61eb14; 15f02b91056253e8cdc592888f431da0731337b8 преди dc89961b76f12aff47124c1df4bdb32a080f4d0c; 15f02b91056253e8cdc592888f431da0731337b8 преди 5501d055a1ce3c747141e3955ba8cf034d193f3e; 15f02b91056253e8cdc592888f431da0731337b8 преди 42776497cdbc9a665b384a6dcb85f0d4bd927eab
  • Linux Linux: 5.7; преди 5.7; 5.10.258 до 5.10.*; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.141 до 6.6.*; 6.12.91 до 6.12.*; 6.18.33 до 6.18.*; 7.0.10 до 7.0.*; 7.1 до *
  • Red Hat Red Hat Enterprise Linux 10: 0:6.12.0-211.37.1.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:4.18.0-553.146.1.rt7.487.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:4.18.0-305.206.1.el8_4 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 0:4.18.0-305.206.1.el8_4 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 0:4.18.0-372.213.1.el8_6 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: 0:4.18.0-372.213.1.el8_6 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:5.14.0-687.29.1.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 24 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-53071: Linux, грешка в паметта | freedomonline.bg