CVE-2023-54210 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Bluetooth: hci_sync: Evitare un use-after-free in dbg per hci_remove_adv_monitor()
KASAN segnala la presenza di un use-after-free in hci_remove_adv_monitor(). Analizzando il disassemblaggio, si può notare che l'errore deriva dall'accesso effettuato da bt_dev_dbg() nel caso HCI_ADV_MONITOR_EXT_MSFT. Il problema si verifica perché msft_remove_monitor() può portare alla liberazione della struttura del monitor. Nello specifico: hci_remove_adv_monitor() -> msft_remove_monitor() -> msft_remove_monitor_sync() -> msft_le_cancel_monitor_advertisement_cb() -> hci_free_adv_monitor()
Si risolve il problema conservando i dati rilevanti finché sono ancora validi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.