CVE-2026-43023
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z Bluetooth, która dotyczy funkcji sco_sock_connect(). Problem polega na tym, że funkcja ta sprawdza sk_state i sk_type bez trzymania blokady gniazda, co może prowadzić do warunków wyścigu.
Risk Assessment
Atakujący może wykorzystać tę podatność do przeprowadzenia równoległych wywołań connect() na tym samym gnieździe, co może prowadzić do nieprzewidywalnego zachowania systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z atakami wykorzystującymi warunki wyścigu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: fix race conditions in sco_sock_connect() sco_sock_connect() checks sk_state and sk_type without holding the socket lock. Two concurrent connect() syscalls on the same socket can both pass the check and enter sco_c