CVE-2026-90255
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Bluetooth: hci_conn: napraw czas życia kontekstu konfiguracji SCO
hci_setup_sync() kolejkuje funkcję conn_handle_t z wywołaniem zwrotnym niszczącym o wartości NULL, więc
kontekst zostaje zwolniony tylko wtedy, gdy faktycznie działa funkcja hci_enhanced_setup_sync(). An
wpis, który zamiast tego został anulowany, wyciekł, as
_hci_cmd_sync_cancel_entry() nie zwalnia wpisu->danych, gdy jest
nie niszczy wywołania zwrotnego, a hci_cmd_sync_clear() anuluje każdy oczekujący wpis
gdy administrator nie jest zarejestrowany.
Kontekst przechowuje również sam wskaźnik hci_conn, więc połączenie może być
zwalniany, gdy praca znajduje się w kolejce. Usuwanie z kolejki w hci_conn_del() nie
zakryj to albo, ponieważ pasuje do wpisu->data == conn i wpisu->data is
opakowanie tutaj. Ten sam problem, co w przypadku zatwierdzenia 2f5d635ad590 („Bluetooth:
hci_sync: przytrzymaj conn w wywołaniach zwrotnych hci_connect_acl/le_sync()”).
Wstrzymaj połączenie i zwolnij oba z wywołania zwrotnego niszczenia. The
ścieżka niepowodzenia przesyłania powoduje porzucenie obu, ponieważ funkcja hci_cmd_sync_submit() tak nie robi
wywołaj wywołanie zwrotne niszczenia, gdy nie uda się ustawić w kolejce.
>_ Referencje
- https://git.kernel.org/stable/c/37cfec41365c826d5496ef5d00c9e215eee53aa2
- https://git.kernel.org/stable/c/42de40abe25db9211107af8896d0fd741f10648d
- https://git.kernel.org/stable/c/4d7b1c834d2775b73c65e4888e01f5af8b477fe9
- https://git.kernel.org/stable/c/9a2ba69cebe3fc5a3d4fa8eaaad3c42862723c27
- https://git.kernel.org/stable/c/a661de0ee29d0915c5e924edf91d2be2b4d35bae
- https://git.kernel.org/stable/c/c1fe3c74a89a7749cba3caa0dd91236049c66116
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org