CVE-2026-43018 in Linux
Zusammenfassung
von VulDB • 11.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: hci_event: Behebung eines potenziellen Use-After-Free (UAF) in hci_le_remote_conn_param_req_evt
Der hci_conn-Lookup und der Feldzugriff müssen in hci_le_remote_conn_param_req_evt durch die hdev-Sperre geschützt sein, da es sonst zu einem gleichzeitigen Freigeben kommen kann.
Erweitern Sie den kritischen Abschnitt der hci_dev_lock, um die gesamte conn-Nutzung abzudecken.
If you want to get best quality of vulnerability data, you may have to visit VulDB.