8.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: lock sk in iso_sock_getname Accessing iso_pi(sk)->conn requires lock_sock, which is not held here. Fix by adding the lock/release.
Засегнати продукти
- Linux Linux: 2df108c227b266a9ec9e3fda3828d2ac9662aa33 преди 72d5bb1d77d7c3330146dc0cfd43f704c64b9594; 2df108c227b266a9ec9e3fda3828d2ac9662aa33 преди 202670e6602e068558c1fca2df40719ee91a2906; 2df108c227b266a9ec9e3fda3828d2ac9662aa33 преди 89cf154d7c18e6e94a3da83051f3cf2bac317ae2
- Linux Linux: 6.16; преди 6.16; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; 7.2 до *
История
- 15 август 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-74539
- https://nvd.nist.gov/vuln/detail/CVE-2026-74539
- https://git.kernel.org/stable/c/72d5bb1d77d7c3330146dc0cfd43f704c64b9594
- https://git.kernel.org/stable/c/202670e6602e068558c1fca2df40719ee91a2906
- https://git.kernel.org/stable/c/89cf154d7c18e6e94a3da83051f3cf2bac317ae2