Към съдържанието
Търсене

CVE-2026-53358: Linux, състезание за ресурс

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: use chan timer to close channels in cleanup_listen() l2cap_chan_close() removes the channel from conn->chan_l, which must be done under conn->lock. cleanup_listen() runs under the parent sk_lock, so acquiring conn->lock would invert the established conn->lock -> chan->lock -> sk_lock order. Instead of calling l2cap_chan_close() directly, schedule l2cap_chan_timeout with delay 0 to close the channel asynchronously. The timeout handler already acquires conn->lock and chan->lock in the correct order. The timer is only armed when chan->conn is still set: if it is already NULL, l2cap_conn_del() has already processed this channel (l2cap_chan_del + l2cap_sock_teardown_cb + l2cap_sock_close_cb), so there is nothing left to do. If l2cap_conn_del() races in after the timer is armed, __clear_chan_timer() inside l2cap_chan_del() cancels it; if the timer has already fired, the handler returns harmlessly because chan->conn was cleared.

Засегнати продукти

  • Linux Linux: 3df91ea20e744344100b10ae69a17211fcf5b207 преди 3634cbdc2eb414b69ffa752ddbe5e0458518e321; 3df91ea20e744344100b10ae69a17211fcf5b207 преди e1c100e2d61bd8c718b7d91fe3e050780a9bf72d; 3df91ea20e744344100b10ae69a17211fcf5b207 преди deb8493a8fa599f6c95e2465b12bfdfb7f94a1d9; 3df91ea20e744344100b10ae69a17211fcf5b207 преди 89dec92041717b027216e110599e4f6d6c921b79; 3df91ea20e744344100b10ae69a17211fcf5b207 преди 50dfec218808b148ab4247b1858031b7a32015c5; 3df91ea20e744344100b10ae69a17211fcf5b207 преди 859d3ace791ed878ae9ba5522c7844d960da8f88; 3df91ea20e744344100b10ae69a17211fcf5b207 преди 7555fd885a0603f50e49a655850a1f2bd8a25398; 3df91ea20e744344100b10ae69a17211fcf5b207 преди 8c8e620467a7b51562dbcefbd1f09f288d7d710d
  • Linux Linux: 3.4; преди 3.4; 5.10.259 до 5.10.*; 5.15.210 до 5.15.*; 6.1.176 до 6.1.*; 6.6.143 до 6.6.*; 6.12.93 до 6.12.*; 6.18.35 до 6.18.*; 7.0.12 до 7.0.*; 7.1 до *
  • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: преди *

Вид слабост

История

  • 2 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-53358: Linux, състезание за ресурс | freedomonline.bg