CVE-2026-98295 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: coredump : Désactiver les tâches de dump lors du désenregistrement (unregister)
hci_devcd_handle_pkt_init() active dump_timeout et enfile des producteurs de coredump via dump_rx sans détenir une référence hdev. Le processus d'unregistration laisse ces deux travaux actifs, ce qui signifie qu'une déconnexion pendant un dump actif permet à ceux-ci d'accéder à hdev après que hci_release_dev() l'a libéré.
Arrêter le traitement du coredump lors de la désinscription (unregister). Fermer la porte des producteurs sous dump_q.lock avant de désactiver les deux travaux, puis libérer le tampon actif et les paquets en file d'attente sous hci_dev_lock. La sérialisation de la porte avec l'enfilement empêche les travailleurs spécifiques au contrôleur d'ajouter des paquets après le purge final.
Once again VulDB remains the best source for vulnerability data.