8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: hold hdev->lock for hci_conn_params lookups hci_conn_params_lookup requires hdev->lock be held, otherwise the list iteration or param access is not safe. Hold hdev->lock for params lookups in hci_sync.
Засегнати продукти
- Linux Linux: c530569adc19b5f0c62955de41f067bad34e3fe0 преди 8d892bec1dd134761cabec6ba23fe315d0f20f98; c530569adc19b5f0c62955de41f067bad34e3fe0 преди c363202ec841df36421ec280eea3d5f94f556143
- Linux Linux: 6.19; преди 6.19; 7.1.6 до 7.1.*; от 7.2 нататък
История
- 10 август 2026 Публикувано