CVE-2026-98456
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Bluetooth: mgmt: napraw wyścig w read_unconf_index_list()
read_unconf_index_list() zlicza nieskonfigurowane kontrolery przed przydzieleniem
odpowiedź, a następnie ponownie sprawdza flagi urządzenia podczas jej wypełniania.
hci_dev_list_lock stabilizuje członkostwo na liście, ale nie serializuje
flagi dla poszczególnych urządzeń. Podczas konfiguracji kontrolera asynchronicznego pracownik może ustawić
HCI_UNCONFIGURED i wyczyść HCI_SETUP pomiędzy dwoma przebiegami. Kontroler
pominięte w obliczeniach alokacji mogą następnie kwalifikować się do wypełnienia
pass, powodując zapis poza zakresem do rp->index[].
Przydziel miejsce dla każdego urządzenia na hci_dev_list. Od członkostwa na liście
nie można zmienić, gdy wstrzymuje się hci_dev_list_lock, odpowiedź pozostaje duża
wystarczające niezależnie od zmiany flag. Zgłoszona liczba i odpowiedź
długość nadal obejmuje tylko kwalifikujące się nieskonfigurowane kontrolery.
>_ Referencje
- https://git.kernel.org/stable/c/2e8bba0360d1379bfa8da47c8f5dadbb10a3fba1
- https://git.kernel.org/stable/c/416546cd6a54e9b68f2b91bc680b1ee17dcd77a1
- https://git.kernel.org/stable/c/524e0450dd9a396f99a81b045219b0e2ea0dab57
- https://git.kernel.org/stable/c/8ddf962c76432a10a6cb80042875cbc48a9c056b
- https://git.kernel.org/stable/c/b5dbb41b212c50c095a4dbee3017a84fe94f033b
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org