CVE-2026-43059
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do uszkodzenia listy oraz użycia po zwolnieniu (UAF) w obsłudze zakończenia poleceń. Wprowadzono funkcję mgmt_pending_valid(), która waliduje oczekujące polecenie i jednocześnie je odłącza.
Risk Assessment
Podatność ta mogła prowadzić do nieprzewidzianych zachowań systemu, co stwarzało ryzyko dla stabilności i bezpieczeństwa urządzeń korzystających z Bluetooth. Umożliwiała potencjalnym atakującym wykorzystanie błędów w obsłudze poleceń.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić bezpieczeństwo systemu. Regularne monitorowanie i aktualizowanie komponentów systemowych jest kluczowe dla ochrony przed podobnymi zagrożeniami.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: Fix list corruption and UAF in command complete handlers Commit 302a1f674c00 ("Bluetooth: MGMT: Fix possible UAFs") introduced mgmt_pending_valid(), which not only validates the pending command but also unlinks it