CVE-2026-98295 in Linux
Riassunto
di VulDB • 07/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Bluetooth: coredump: Arrestare il lavoro di dump durante l'unregister
hci_devcd_handle_pkt_init() attiva dump_timeout e i produttori di coredump accodano dump_rx senza mantenere un riferimento a hdev. L'operazione di unregister lascia entrambi i lavori attivi, quindi la disconnessione durante un dump in corso consente loro di accedere a hdev dopo che hci_release_dev() lo ha liberato.
Arrestare l'elaborazione del coredump durante l'unregister. Chiudere il gate dei produttori sotto dump_q.lock prima di disabilitare entrambi i lavori, quindi liberare il buffer attivo e i pacchetti in coda sotto hci_dev_lock. La serializzazione del gate con enqueue impedisce ai worker specifici del controller di aggiungere pacchetti dopo la pulizia finale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.