CVE-2026-72335 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: MGMT: Bereinigung des Fehlers beim Hinzufügen von Adv-Monitoren (hci_add_adv_monitor()) korrigiert.
hci_add_adv_monitor() veröffentlicht einen neuen adv_monitor in hdev->adv_monitors_idr, bevor der MSFT-Setup-Schritt mit aktiviertem Zustand ausgeführt wird. Der Pfad zum Hinzufügen über MSFT-Offloading kann dann entweder lokal fehlschlagen, bevor das Controller-Hinzufügebefehl abgeschlossen ist, oder im MSFT-Hinzufügebereitstellungs-Callback. Im aktuellen verwalteten Addierungsablauf ruft hci_cmd_sync_work() weiterhin mgmt_add_adv_patterns_monitor_complete() mit dem ursprünglichen ausstehenden Befehl auf, nachdem msft_add_monitor_pattern() zurückkehrt.
Das fehlerhafte Szenario umfasst zwei Pfade, wobei jede Spalte die Reihenfolge innerhalb dieses Pfads zeigt:
MSFT-Hinzufügebehandlung MGMT-Abschluss 1. Monitor einfügen und verarbeiten 1. Synchronisationsfehler empfangen 2. MSFT-Hinzufügebefehl senden 2. Add-Monitor-Abschluss aufrufen 3. Callback sieht schlechte Antwort 3. cmd->user_data laden 4. Callback gibt Monitor frei 4. monitor->handle lesen
Lokale MSFT-Setup-Fehler weisen
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.