CVE-2026-98462
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Bluetooth: hci_conn: napraw blokadę własności CIS przy ponownym użyciu
Zatwierdź 69997d50ec57 („Bluetooth: ISO: obsługuj powiązane czyszczenie CIS przez
hci_conn”) sprawiło, że hci_bind_cis() i hci_connect_cis() zwróciły a
połączenie jednym uchwytem dla warstwy ISO. hci_bind_cis() obecnie
przyjmuje to dopiero po skonfigurowaniu CIS, więc jest to BT_CONNECTED i
pasujące ścieżki BT_BOUND zwracają pusty wynik wyszukiwania. Jego konfiguracja
ścieżka niepowodzenia może również wywołać funkcję hci_conn_drop() przed zatrzymaniem.
Zatrzymaj się przed jakimkolwiek zależnym od stanu zwrotem lub błędem konfiguracji
dlatego każdy pomyślny zwrot następuje zgodnie z udokumentowaną umową własności
a każdy spadek błędu jest zrównoważony.
hci_connect_cis() zakłada również, że hci_conn_link() zawsze pobiera nowy CIS
przytrzymaj przed upuszczeniem tego zwróconego przez hci_bind_cis(). Jednakże,
pomocnik zwraca istniejący link bez ponownego wstrzymywania. W tym
przypadku zachowaj wstrzymanie CIS dla osoby dzwoniącej i usuń nadmiarowe LE
przytrzymaj, ponieważ istniejący link jest już objęty blokadą nadrzędną. Powrót
Early pozwala również uniknąć zmiany istniejącego CIS z powrotem na BT_CONNECT.
>_ Referencje
- https://git.kernel.org/stable/c/072bc8659f22566083f8eef7dc5903bbcaf7804a
- https://git.kernel.org/stable/c/10f959cb435217b4b407864e5be0eb779e389490
- https://git.kernel.org/stable/c/3ff5a8d949e3a2a435d0a5ee05074cd371b0158a
- https://git.kernel.org/stable/c/947eb2f41f70d371eb16897ee4e8e32bff73b476
- https://git.kernel.org/stable/c/e06d549fcd4a0ba381ed67ddf1ab3c7a6ca4314c
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org