CVE-2026-98295 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: coredump: إخماد عمل dump أثناء إلغاء التسجيل (unregister)
تقوم دالة `hci_devcd_handle_pkt_init()` بتفعيل `dump_timeout` وإنتاجي `coredump` بترتيب `dump_rx` دون الاحتفاظ بمرجع لـ `hdev`. يؤدي إلغاء التسجيل إلى ترك كل من هذين العملين نشطين، لذا فإن فصل الاتصال أثناء عملية dump النشطة يسمح لهما بالوصول إلى `hdev` بعد أن تحرره دالة `hci_release_dev()`.
إيقاف معالجة coredump أثناء إلغاء التسجيل. إغلاق بوابة المنتج (producer gate) تحت قفل `dump_q.lock` قبل تعطيل كل من العملين، ثم تحرير المخزن المؤقت النشط والحزم المجدولة تحت قفل `hci_dev_lock`. يمنع تسعير البوابة مع الإضافة إلى الطابور (enqueue) عمالاً محددين للوحدة التحكم من إضافة حزم بعد عملية التنظيف النهائية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.