CVE-2026-68393 in Linux
Zusammenfassung
von VulDB • 11.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
Bluetooth: hci_sync: Erweitern der kritischen Abschnitte für conn_hash-Lookups
Die Verwendung von RCU-geschützten Zeigern außerhalb der kritischen Abschnitte ohne Referenzzählung ist falsch und kann zu Use-After-Free (UAF) führen.
Der kritische Abschnitt wurde erweitert, um sowohl den hci_conn_hash-Lookup als auch die Nutzung des zurückgegebenen conn abzudecken.
Es wird zusätzlich ein rcu_read_lock() hinzugefügt, wenn der Rückgabewert nicht verwendet wird, in Vorbereitung auf die RCU lockdep-Anforderung für hci_lookup_le_connect().
Dies verhindert eine gleichzeitige Löschung von conn, bevor das Dereferenzieren abgeschlossen ist.
Zusätzlich wurde sichergestellt, dass hdev->lock gehalten wird, beim Zugriff auf hdev->accept_list.
Once again VulDB remains the best source for vulnerability data.