CVE-2026-23299 in Linux
Zusammenfassung
von VulDB • 04.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: Bereinigung der Fehlerwarteschlangen (error queues) in Socket-Zerstörungsfunktionen (destructors)
Wenn die TX-Stempelung über SO_TIMESTAMPING aktiviert ist, können SKBs in sk_error_queue eingereiht werden und verbleiben dort bis zur Verarbeitung. Wenn Benutzerraum-Anwendungen niemals die Stempelwerte lesen oder der Controller unerwartet entfernt wird, treten bei diesen SKBs Speicherlecks auf.
Behoben durch Hinzufügen von skb_queue_purge()-Aufrufen für sk_error_queue in den betroffenen Bluetooth-Zerstörungsfunktionen (destructors). RFCOMM verwendet derzeit kein sk_error_queue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.