Katalog CVE
CVE-2026-74539
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W jądrze Linux w Bluetooth ISO funkcja iso_sock_getname nie posiada blokady gniazda (lock_sock) podczas dostępu do pola conn, co może prowadzić do wyścigu i potencjalnego użycia po zwolnieniu.
Ocena ryzyka
Brak blokady może prowadzić do awarii systemu lub nieprawidłowego działania stosu Bluetooth.
Rekomendacja
Zastosuj poprawkę dodającą lock_sock i odpowiednie zwolnienie w funkcji iso_sock_getname.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: lock sk in iso_sock_getname Accessing iso_pi(sk)->conn requires lock_sock, which is not held here. Fix by adding the lock/release.