CVE-2026-31511
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z Bluetooth, dotyczącą wskaźnika, który mógł prowadzić do błędów w zarządzaniu wzorcami reklamowymi. Poprawka zapewnia, że sprawdzenie warunku mgmt_pending_valid jest wykonywane, gdy status nie jest równy -ECANCELED.
Ocena ryzyka
Brak poprawki mógłby prowadzić do nieprawidłowego zwalniania pamięci, co może skutkować awarią systemu lub nieprzewidzianym zachowaniem aplikacji korzystających z Bluetooth. Organizacje powinny być świadome potencjalnych problemów z stabilnością systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie pamięcią w kontekście Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: Fix dangling pointer on mgmt_add_adv_patterns_monitor_complete This fixes the condition checking so mgmt_pending_valid is executed whenever status != -ECANCELED otherwise calling mgmt_pending_free(cmd) would kfree