CVE-2026-68390
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w podsystemie Bluetooth (hci_sync) wykryto problem polegający na braku utrzymania blokady hdev->lock podczas wyszukiwania hci_conn_params. Bez tej blokady iteracja listy lub dostęp do parametrów nie są bezpieczne. Poprawka dodaje hdev->lock dla wyszukiwań parametrów.
Ocena ryzyka
Może to prowadzić do wyścigu danych i potencjalnie do awarii systemu.
Rekomendacja
Zainstaluj aktualizację jądra Linux zawierającą poprawkę dodającą hdev->lock dla wyszukiwań parametrów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: hold hdev->lock for hci_conn_params lookups hci_conn_params_lookup requires hdev->lock be held, otherwise the list iteration or param access is not safe. Hold hdev->lock for params lookups in hci_sync.