CVE-2026-43322
WysokieStreszczenie
W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (UAF) w funkcji le_read_features_complete, która mogła prowadzić do błędów w zarządzaniu pamięcią.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do niestabilności systemu oraz potencjalnego wycieku danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Jądro Linux
Zobacz wszystkie- CVE-2016-8666Wysokie
Stos IP w jądrze Linux przed wersją 4.6 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu i panika) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie użycia ścieżki GRO dla pakietów z nakładaniem tuneli.
- CVE-2016-7039Wysokie
Stos IP w jądrze Linuxa do wersji 4.8.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu i panika) poprzez wykorzystanie ścieżki GRO dla dużych, spreparowanych pakietów, co zostało zademonstrowane przez pakiety zawierające tylko nagłówki VLAN.
- CVE-2015-1465Wysokie
Implementacja IPv4 w jądrze Linux przed wersją 3.18.8 nieprawidłowo uwzględnia długość okresu łaski Read-Copy Update (RCU) przy przekierowywaniu zapytań w przypadku braku pamięci podręcznej, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria systemu) poprzez zalew pakietów.
- CVE-2016-10229Krytyczne
W jądrze Linux przed wersją 4.5 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ruch UDP. Problem ten występuje podczas niebezpiecznego obliczania drugiej sumy kontrolnej w trakcie wywołania systemowego recv z flagą MSG_PEEK.
- CVE-2000-0274Niskie
Łatka jądra Linux trustees umożliwia atakującym spowodowanie odmowy usługi poprzez dostęp do pliku lub katalogu o długiej nazwie.
- CVE-2000-0227Niskie
Jądro Linux 2.2.x nie ogranicza liczby gniazd domeny Unix zgodnie z parametrem wmem_max, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez żądanie dużej liczby gniazd.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: Fix UAF in le_read_features_complete This fixes the following backtrace caused by hci_conn being freed before le_read_features_complete but after hci_le_read_remote_features_sync so hci_conn_del -> hci_cmd_sync_dequeue is not able to prevent it: ================================================================== BUG: KASAN: slab-use-after-free in instrument_atomic_read_write include/linux/instrumented.h:96 [inline] BUG: KASAN: slab-use-after-free in atomic_dec_and_test include/linux/atomic/atomic-instrumented.h:1383 [inline] BUG: KASAN: slab-use-after-free in hci_conn_drop include/net/bluetooth/hci_core.h:1688 [inline] BUG: KASAN: slab-use-after-free in le_read_features_complete+0x5b/0x340 net/bluetooth/hci_sync.c:7344 Write of size 4 at addr ffff8880796b0010 by task kworker/u9:0/52 CPU: 0 UID: 0 PID: 52 Comm: kworker/u9:0 Not tainted syzkaller #0 PREEMPT(full) Hardware name: Google Google Compu