CVE-2026-46056
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W jądrze systemu Linux naprawiono podatność związaną z obsługą zdarzeń Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w obsłudze kluczy SSP.
Ocena ryzyka
Niewłaściwe zarządzanie połączeniami Bluetooth może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko dla bezpieczeństwa danych i stabilności systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić bezpieczeństwo operacji Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: fix potential UAF in SSP passkey handlers hci_conn lookup and field access must be covered by hdev lock in hci_user_passkey_notify_evt() and hci_keypress_notify_evt(), otherwise the connection can be freed concurrently. Extend the hci_dev_lock critical section to cover all conn usage in both handlers. Keep the existing keypress notification behavior unchanged by routing the early exits through a common unlock path.