CVE-2023-54038 in Linux
Zusammenfassung
von VulDB • 27.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: hci_conn: Gibt ERR_PTR statt NULL zurück, wenn keine Verbindung besteht
hci_connect_sco gibt derzeit NULL zurück, wenn keine Verbindung besteht (d. h., wenn hci_conn_link() NULL zurückgibt).
sco_connect() erwartet im Fehlerfall einen ERR_PTR (siehe Zeile 266 in sco.c). Daher wird hcon, das auf NULL gesetzt ist, an sco_conn_add() weitergegeben, das versucht, hcon->hdev abzurufen, was zu einem Dereferenzieren eines NULL-Zeigers führt, wie von syzkaller gemeldet.
Das gleiche Problem besteht bei iso_connect_cis(), das hci_connect_cis() aufruft.
Daher sollen hci_connect_sco() und hci_connect_cis() ERR_PTR statt NULL zurückgeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.