CVE-2026-98295 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
Bluetooth: coredump – Dump-Arbeit beim Deaktivieren (unregister) beruhigen
hci_devcd_handle_pkt_init() aktiviert dump_timeout und Coredump-Produzenten, um dump_rx in die Warteschlange einzureihen, ohne eine hdev-Referenz zu halten. Beim Deaktivieren bleiben beide Arbeiten aktiv, sodass das Trennen während eines aktiven Dumps den Zugriff auf hdev nach dem Freigeben durch hci_release_dev() ermöglicht.
Beenden Sie die Coredump-Bearbeitung während des Deaktivierens. Schließen Sie das Produzenten-Tor unter dump_q.lock, bevor beide Arbeiten deaktiviert werden, und geben Sie dann den aktiven Puffer sowie die in der Warteschlange befindlichen Pakete unter hci_dev_lock frei. Die Serialisierung des Tors mit dem Enqueue-Vorgang verhindert, dass controller-spezifische Arbeiter nach der endgültigen Bereinigung weitere Pakete hinzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.