8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: lock sk in iso_connect_ind Accessing iso_pi(sk)->conn requires lock_sock, which is not taken in the "ev3" part of iso_connect_ind. It may also be NULL if socket has transitioned away from the LISTEN/CONNECT states before locking. Fix by adding lock/release. Recheck hcon is valid after lock acquire where needed.
Засегнати продукти
- Linux Linux: 168d9bf9c7f01df71e6404cfff66d9c2a8e968fb преди 0e830354c120954ccb9ca15880245912722c4031; 168d9bf9c7f01df71e6404cfff66d9c2a8e968fb преди e8e9cff6d80eeec28dec4cf7cc18662986945391; 168d9bf9c7f01df71e6404cfff66d9c2a8e968fb преди 9bee7e476534f27e830658dad962d85da9edf6bf; 168d9bf9c7f01df71e6404cfff66d9c2a8e968fb преди 4311fd6f429065a8ba208660360a895627a00cf3; 489efc9ae36f164423f5fa7ace772a7ab8131cd8; 6.8.9 преди 6.9
- Linux Linux: 6.9; преди 6.9; 6.12.114 до 6.12.*; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; 7.2 до *
История
- 15 август 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-74538
- https://nvd.nist.gov/vuln/detail/CVE-2026-74538
- https://git.kernel.org/stable/c/0e830354c120954ccb9ca15880245912722c4031
- https://git.kernel.org/stable/c/e8e9cff6d80eeec28dec4cf7cc18662986945391
- https://git.kernel.org/stable/c/9bee7e476534f27e830658dad962d85da9edf6bf
- https://git.kernel.org/stable/c/4311fd6f429065a8ba208660360a895627a00cf3