8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from hcon When setting conn->hcon = NULL, also conn->hcon->iso_data = NULL is necessary, otherwise later iso_conn_free() will UAF. Fix clearing of iso_data in iso_sock_disconn() Fixes KASAN: slab-use-after-free in iso_conn_hold_unless_zero on iso_sock_release() followed by hci_abort_conn_sync().
Засегнати продукти
- Linux Linux: fbdc4bc47268953c80853489f696e02d61f9a2c6 преди cc1d39946d62bc568551dfb81149724de1e91338; fbdc4bc47268953c80853489f696e02d61f9a2c6 преди 7b51a9c25e9698b64df9f2218f10eecf7dc7e2d0; fbdc4bc47268953c80853489f696e02d61f9a2c6 преди 63c0f396a18b767eb28e895eb95bbdce6c172c59; fbdc4bc47268953c80853489f696e02d61f9a2c6 преди 69a4a7b162b3db6ac337e3094cdee38f24d42ff7; fbdc4bc47268953c80853489f696e02d61f9a2c6 преди d57e506f6a1e3929611340fae87c1e4823f4d85c; c03a10bd5b6ccb22921e04bcddc987410df7e7a9; 6.5.12 преди 6.6
- Linux Linux: 6.6; преди 6.6; 6.6.151 до 6.6.*; 6.12.103 до 6.12.*; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; от 7.2 нататък
История
- 15 август 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-74541
- https://nvd.nist.gov/vuln/detail/CVE-2026-74541
- https://git.kernel.org/stable/c/cc1d39946d62bc568551dfb81149724de1e91338
- https://git.kernel.org/stable/c/7b51a9c25e9698b64df9f2218f10eecf7dc7e2d0
- https://git.kernel.org/stable/c/63c0f396a18b767eb28e895eb95bbdce6c172c59
- https://git.kernel.org/stable/c/69a4a7b162b3db6ac337e3094cdee38f24d42ff7
- https://git.kernel.org/stable/c/d57e506f6a1e3929611340fae87c1e4823f4d85c