CVE-2026-98295
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: coredump - unregister時にdump workを停止する
hci_devcd_handle_pkt_init()は、hdev参照を取得せずにdump_timeoutとcoredumpプロデューサのqueue dump_rxを設定します。unregister処理では両方のworkが稼働したままになるため、アクティブなダンプ中に切断が行われると、hci_release_dev()によって解放された後にhdevにアクセスされてしまいます。
unregister時にcoredump処理を停止します。両方のworkを無効化する前に、dump_q.lockの下でプロデューサゲートを閉じ、その後hci_dev_lockの下でアクティブなバッファおよびキューイング済みパケットを解放します。ゲートとenqueueの直列化により、最終的なpurge後にコントローラ固有のワーカーがパケットを追加するのを防ぎます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.