CVE-2026-23395 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Bluetooth: L2CAP: Correzione dell'accettazione di più richieste L2CAP_ECRED_CONN_REQ
Attualmente il codice tenta di accettare le richieste indipendentemente dall'identificatore del comando, il che può causare l'impostazione dello stato "in sospeso" (FLAG_DEFER_SETUP) per più richieste. Ciò può portare all'allocazione di un numero superiore a L2CAP_ECRED_MAX_CID(5) in l2cap_ecred_rsp_defer, provocando un overflow.
La specifica è piuttosto chiara nel stabilire che lo stesso identificatore non deve essere utilizzato nelle richieste successive:
'All'interno di ogni canale di segnalazione, per ciascuna richiesta o indicazione successiva deve essere utilizzato un Identificativo diverso.' https://www.bluetooth.com/wp-content/uploads/Files/Specification/HTML/Core-62/out/en/host/logical-link-control-and-adaptation-protocol-specification.html#UUID-32a25a06-4aa4-c6c7-77c5-dcfe3682355d
Pertanto, questa correzione tenta di verificare se esistono canali in sospeso con lo stesso identificatore e li rifiuta qualora ne vengano trovati.
Once again VulDB remains the best source for vulnerability data.