Към съдържанието

CVE-2026-74528: Linux

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: hold conn in hci_past_sync() callback Avoids giving freed pointers to hci_conn_valid(), which kmalloc may have reused. Hold refcount to avoid that.

    Засегнати продукти

    • Linux Linux: d3413703d5f8b7d1e6f514f9440ed5da1bc30796 преди e6792adef614b389141b142e30ee549e4a47dd7d; d3413703d5f8b7d1e6f514f9440ed5da1bc30796 преди abf9753edf3f88282c44a605f3945d8d4f8dd86c
    • Linux Linux: 6.19; преди 6.19; 7.1.8 до 7.1.*; от 7.2 нататък

    История

    • 15 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-74528: Linux | freedomonline.bg