CVE-2026-43018
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w funkcji hci_le_remote_conn_param_req_evt. Problem dotyczył braku odpowiedniego zablokowania dostępu do hci_conn, co mogło prowadzić do jednoczesnego zwolnienia zasobów.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność, co może prowadzić do nieautoryzowanego dostępu do systemów lub destabilizacji ich działania.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednie zabezpieczenia w systemie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: fix potential UAF in hci_le_remote_conn_param_req_evt hci_conn lookup and field access must be covered by hdev lock in hci_le_remote_conn_param_req_evt, otherwise it's possible it is freed concurrently. Exte