Към съдържанието
Търсене

CVE-2026-68393: Linux, грешка в паметта

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: extend conn_hash lookup critical sections Using RCU-protected pointers outside the critical sections without refcount is incorrect and may result to UAF. Extend critical section to cover both hci_conn_hash lookup and use of the returned conn. Add surrounding rcu_read_lock() also when return value is not used, in preparation for RCU lockdep requirement to hci_lookup_le_connect(). This avoids concurrent deletion of the conn before we are done dereferencing it. Also, make sure to hold hdev->lock when accessing hdev->accept_list.

Засегнати продукти

  • Linux Linux: eb8b860e87b296bd1874c79a668081efd00f9754 преди 3f98e7f38e1bb761a9964a8851f9c08e9c23b3dd; 6d0417e4e1cf66fd917f06f0454958362714ef7d преди 83b7e67698d0b93f685875ce82c8d335436834f7; 6d0417e4e1cf66fd917f06f0454958362714ef7d преди 38326774df6198df0cc2744cc73bf77cb741c538; 6d0417e4e1cf66fd917f06f0454958362714ef7d преди d5efd6e4b8b0634af6843178fe1a7dd2b2178a3d; 94bf6380e936339a700c0b3171a49baf512aa70b; 6.12.28 преди 6.12.114; 6.14.6 преди 6.15
  • Linux Linux: 6.15; преди 6.15; 6.12.114 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; 7.2 до *

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68393: Linux, грешка в паметта | freedomonline.bg