CVE-2026-90093 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: L2CAP: get/setsockoptにおけるchan->connの安全なアクセス
コミット b66774b48dd9（「Bluetooth: L2CAP: conn refを保持することでチャネルタイムアウト時のUAFを修正」）以降、l2cap_chan::connは参照カウントを持ち、対応するhci_connが削除された後もNULL以外を保っています。この状態では、hci_conn::hdevなどの各種フィールドへのアクセスは無効であり、conn->hcon->hdevにアクセスする l2cap_sock_setsockopt() においてKASANクラッシュを引き起こします。
l2cap_sock.c内でこれを使用する前に、l2cap_chan::conn.hconが生きているhci_connに対応していることを確認してください。getsockopt/setsockoptでl2cap_chan_lock()を保持し、これが存続することを保証するとともに、l2cap_chanフィールドにおけるデータ競合（race condition）を防ぎます。
Once again VulDB remains the best source for vulnerability data.