CVE-2026-43019 in Linux
الملخص
بحسب VulDB • 09/05/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: hci_conn: إصلاح استخدام بعد التحرير (UAF) المحتمل في set_cig_params_sync
يجب أن يكون البحث عن كائن hci_conn والوصول إلى حقوله محميًا بقفل hdev في دالة set_cig_params_sync، وإلا فقد يتم تحرير الذاكرة الخاصة به بشكل متزامن.
خذ قفل hdev لمنع حذف أو تعديل كائن hci_conn بشكل متزامن. لا يكفي استخدام قفل RCU فقط في هذا السياق، لأننا نريد أيضًا تجنب "التمزق" (tearing) في التكوين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.