Към съдържанието
Търсене

CVE-2026-64178: Linux, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: bnep: Fix UAF read of dev->name bnep_add_connection() needs to keep holding the bnep_session_sem while reading dev->name (just like bnep_get_connlist() does); otherwise the bnep_session() thread can concurrently free the net_device, which can for example be triggered by a concurrent bnep_del_connection(). (This UAF is fairly uninteresting from a security perspective; calling bnep_add_connection() requires passing a capable(CAP_NET_ADMIN) check. It also requires completely tearing down a netdev during a fairly tight race window.)

Засегнати продукти

  • Linux Linux: 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди a75bbcb10cb21acc169b785e9804f57d97873a9c; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 4907596f25b1720fa948371ac5f6c1f8da10a5bc; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 915a92182e2cda9cd7d2479020a44c6eda986f7c; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди fe69f634b076ae3ca81c5a5b845d9bba527036f7; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди b21805258d7e926adfd455fc820a447b90da3b82; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 5506aec795135cdd4cbf4e845929155663b25055; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди e7578529b97e5d4e439cf8f3e637c2303015338f; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 59e932ded949fa6f0340bf7c6d7818f962fa4fd2
  • Linux Linux: 2.6.12; преди 2.6.12; 5.10.258 до 5.10.*; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.142 до 6.6.*; 6.12.92 до 6.12.*; 6.18.34 до 6.18.*; 7.0.11 до 7.0.*; от 7.1 нататък

Вид слабост

История

  • 19 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-64178: Linux, грешка в паметта | freedomonline.bg