CVE-2022-42896 in Linuxinformation

Résumé

par VulDB • 09/06/2026

Il existe des vulnérabilités de type use-after-free dans les fonctions l2cap_connect et l2cap_le_connect_req du fichier net/bluetooth/l2cap_core.c du noyau Linux, qui pourraient permettre l'exécution de code et la fuite de mémoire du noyau (respectivement) à distance via Bluetooth. Un attaquant distant pourrait exécuter du code ou provoquer une fuite de mémoire du noyau via Bluetooth s'il se trouve à proximité de la victime. Nous recommandons de mettre à jour le noyau au-delà du commit https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Google Inc.

Réserver

12/10/2022

Divulgation

23/11/2022

Modérer

accepté

Entrée

VDB-214261

CPE

prêt

EPSS

0.02014

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!