CVE-2026-31499
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która prowadziła do zakleszczenia w funkcji l2cap_conn_del(). Problem występował podczas wywoływania cancel_delayed_work_sync() dla timerów info_timer i id_addr_timer przy jednoczesnym trzymaniu blokady conn->lock.
Ocena ryzyka
Zakleszczenie mogło prowadzić do zablokowania systemu, co wpływało na dostępność usług Bluetooth. Organizacje mogły doświadczyć przerw w działaniu aplikacji korzystających z Bluetooth.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i zapobiec potencjalnym problemom z dostępnością usług Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix deadlock in l2cap_conn_del() l2cap_conn_del() calls cancel_delayed_work_sync() for both info_timer and id_addr_timer while holding conn->lock. However, the work functions l2cap_info_timeout() and l2cap_conn_u