CVE-2026-63871 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Bluetooth: ISO: Correzione di una data-race sui campi iso_pi nelle chiamate a hci_get_route()
iso_connect_bis(), iso_connect_cis(), iso_listen_bis() e iso_conn_big_sync() chiamano hci_get_route() utilizzando iso_pi(sk)->dst, iso_pi(sk)->src e iso_pi(sk)->src_type senza mantenere il lock_sock().
Questi campi possono essere modificati in modo concorrente da connect() o setsockopt() sullo stesso socket, causando data-race segnalate da KCSAN.
Si risolve il problema acquisendo una snapshot dei campi richiesti all'interno di lock_sock() prima di chiamare hci_get_route().
BUG: KCSAN: data-race in memcmp+0x45/0xb0
race a origine sconosciuta, con lettura da 0xffff8880122135cf di 1 byte da parte del task 333 sulla cpu 1: memcmp+0x45/0xb0 hci_get_route+0x27e/0x490 iso_connect_cis+0x4c/0xa10 iso_sock_connect+0x60e/0xb30 __sys_connect_file+0xbd/0xe0 __sys_connect+0xe0/0x110 __x64_sys_connect+0x40/0x50 x64_sys_call+0xcad/0x1c60 do_syscall_64+0x133/0x590 entry_SYSCALL_64_after_hwframe+0x77/0x7f
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.