CVE-2026-43018
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w funkcji hci_le_remote_conn_param_req_evt. Problem dotyczył braku odpowiedniego zablokowania dostępu do hci_conn, co mogło prowadzić do jednoczesnego zwolnienia zasobów.
Risk Assessment
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność, co może prowadzić do nieautoryzowanego dostępu do systemów lub destabilizacji ich działania.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie zabezpieczenia w systemie.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: fix potential UAF in hci_le_remote_conn_param_req_evt hci_conn lookup and field access must be covered by hdev lock in hci_le_remote_conn_param_req_evt, otherwise it's possible it is freed concurrently. Exte