CVE-2026-90253
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Bluetooth: MGMT: zwolnij polecenie anulowania wysyłania siatki, gdy zostanie ono anulowane
mesh_send_cancel() umieszcza oczekujące polecenie w kolejce ze zniszczeniem NULL
wywołanie zwrotne, więc zostanie ono zwolnione tylko wtedy, gdy uruchomiona zostanie funkcja send_cancel(). Anulowany wpis to
wyciekło, ponieważ _hci_cmd_sync_cancel_entry() nie zwalnia danych wejściowych->, gdy
nie ma wywołania zwrotnego niszczenia, a hci_cmd_sync_clear() anuluje każde
oczekujący na wpis, gdy administrator nie jest zarejestrowany. Nic innego nie odzyskuje
to albo: mgmt_pending_new() nie uruchamia polecenia
hdev->mgmt_pending.
Wyciek przypina również odwołanie do gniazda pobrane przez mgmt_pending_new(), więc
gniazdo mgmt nigdy nie jest zwalniane.
Uwolnij polecenie od wywołania zwrotnego niszczenia.
>_ Referencje
- https://git.kernel.org/stable/c/05438d338a875a9daa08ca3f6a35b4480cf13de4
- https://git.kernel.org/stable/c/3c742feda8fcabf741a17bcf668b63c8f606f9c5
- https://git.kernel.org/stable/c/416fabca9b7237b76aa9cafcf8c497b8ac00d88c
- https://git.kernel.org/stable/c/88e30d036d777b00aed42bd35000de23ff40910c
- https://git.kernel.org/stable/c/b609341ee56967d9a45845ff26f79336d2114b55
- https://git.kernel.org/stable/c/fa46d428c014e7b72a18634679815670418e67dc
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org