CVE-2026-43023
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z Bluetooth, która dotyczy funkcji sco_sock_connect(). Problem polega na tym, że funkcja ta sprawdza sk_state i sk_type bez trzymania blokady gniazda, co może prowadzić do warunków wyścigu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia równoległych wywołań connect() na tym samym gnieździe, co może prowadzić do nieprzewidywalnego zachowania systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z atakami wykorzystującymi warunki wyścigu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: fix race conditions in sco_sock_connect() sco_sock_connect() checks sk_state and sk_type without holding the socket lock. Two concurrent connect() syscalls on the same socket can both pass the check and enter sco_c