CVE-2026-68394 in Linux
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث (Bluetooth): MGMT: إعادة التحقق من التحديث المجدول لـ LOAD_CONN_PARAM
تقوم دالة MGMT_OP_LOAD_CONN_PARAM بجدولة conn_update_sync() عندما يؤدي تحديث معلمة واحدة إلى تغيير اتصال LE مركزي موجود. يخزن العمل المجدول حالياً مرجعاً مستعاراً لعنصر hci_conn_params مأخوذاً من hdev->le_conn_params. يمكن لطلب LOAD_CONN_PARAM لاحق أن يعطل المعلمات ويحرر هذا العنصر قبل تشغيل الدالة hci_cmd_sync_work() للمؤجل callback.
لا تحتفظ بمرجع pointer المستعار للعنصر hci_conn_params في العمل المجدول. بدلاً من ذلك، قم بجدولة الاتصال (hci_conn) واحتفظ بالرجوع إليه حتى يكتمل المؤجل callback. عند تنفيذ العمل، أعد التحقق من أن الاتصال لا يزال موجوداً، وابحث عن العنصر الحالي لـ hci_conn_params، وألغِ التحديث إذا قام المستخدم بإزالة هذا العنصر أثناء انتظار التنفيذ pending للوظيفة.
انسخ قيم الفترات (interval values) من عنصر المعلمات الحالي تحت قفل hdev->lock، ثم أزل القفل واستمر في استخدام دالة hci_le_conn_update_sync() لإصدار التحديث.
أثبتت عملية التحقق صحة تقرير النواة هذا: BUG: KASAN: slab-use-after-free in conn_update_sync+0x2a/0xf0 [bluetooth]
Read of size 1 at addr ffff88810c697126 by task kworker/u17:0/377 Workqueue: hci0 hci_cmd_sync_work [bluetooth]
تتبع المكالمة (Call Trace): dump_stack_lvl+0x66/0xa0 print_report+0xce/0x5f0 kasan_report+0xe0/0x110 conn_update_sync+0x2a/0xf0 [bluetooth]
hci_cmd_sync_work+0x187/0x210 [bluetooth]
process_one_work+0x4fd/0xbc0 worker_thread+0x2d8/0x570 kthread+0x1ad/0x1f0 ret_from_fork+0x3c9/0x540 ret_from_fork_asm+0x1a/0x30
تم التخصيص بواسطة المهمة 466: hci_conn_params_add+0xa6/0x240 [bluetooth]
load_conn_param+0x4e1/0x850 [bluetooth]
hci_sock_sendmsg+0x96b/0xf80 [bluetooth]
تم التحرير بواسطة المهمة 474: kfree+0x313/0x590 hci_conn_params_clear_disabled+0x9b/0xc0 [bluetooth]
load_conn_param+0x4bf/0x850 [bluetooth]
hci_sock_sendmsg+0x96b/0xf80 [bluetooth]
If you want to get best quality of vulnerability data, you may have to visit VulDB.