CVE-2026-98632
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Bluetooth: mgmt: Usuń z kolejki oczekujące wpisy mesh_send_sync w przypadku anulowania
W funkcji send_cancel() oczekujące obiekty mesh_tx są usuwane z pliku
hdev->mesh_pending i zwolnione za pomocą mesh_send_complete(). Jednakże, jeśli
transmisja mesh została już umieszczona w kolejce na hdev->cmd_sync_work_list via
mesh_next(), wpis w kolejce zachowuje surowy wskaźnik do mesh_tx.
Kiedy hci_cmd_sync_work później przetwarza wpis, podejmuje próbę wykonania
mesh_send_sync i jego niszczenie wywołania zwrotnego mesh_send_start_complete przy użyciu
już zwolniony wskaźnik mesh_tx, co prowadzi do użycia po zwolnieniu.
Napraw to, wywołując hci_cmd_sync_dequeue() dla mesh_send_sync na
target mesh_tx przed jego ukończeniem. Jeśli wpis zostanie odnaleziony i usunięty z kolejki,
wywołanie zwrotne zniszczenia zakończy i uwolni obiekt; inaczej,
mesh_send_complete() jest wywoływana bezpośrednio.
Ponadto upewnij się, że kolejka transmisji przesuwa się po anulowaniu
lub błędy. W mesh_send_start_complete() wywołaj mesh_next() w przypadku błędu
chyba że err ma wartość -ECANCELED, ponieważ funkcja hci_cmd_sync_dequeue() działa
hdev->cmd_sync_work_lock i synchroniczne wywołanie metody mesh_next() by to zrobiło
impas. Zamiast tego przesuń kolejkę do przodu w send_cancel() po zablokowaniu
zwolniony i jeśli nie trwa żadna transmisja.
>_ Referencje
- https://git.kernel.org/stable/c/03ced4687fb79286be7fdee0fc58d2c74de3e7bb
- https://git.kernel.org/stable/c/084be90948632a5a358821e687b11a14445aae76
- https://git.kernel.org/stable/c/2189a219397d8e73808a67c4aade837b635705da
- https://git.kernel.org/stable/c/718a8ffa180d469f99ad4f746f00cafd39456415
- https://git.kernel.org/stable/c/71af682ba4692c2ed9ace4c3d4ca462ae368c029
- https://git.kernel.org/stable/c/f84e52829021d00bca8e067302f597c71af1f71a
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org