CVE-2026-74538 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Bluetooth: ISO: iso_connect_indでソケット(sk)のロックを取得する
iso_pi(sk)->connへのアクセスにはlock_sockが必要ですが、iso_connect_indの「ev3」部分ではこのロックが取得されていません。また、ソケットがロック取得前にLISTEN/CONNECT状態から移行している場合、NULLになる可能性があります。
修正方法として、ロックと解放を追加します。必要に応じてロック取得後にhconの有効性を再確認します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.