CVE-2026-98459 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: ISO: hci_bind_bis()における親オブジェクトの参照カウント（hold）の不整合を是正する
hci_conn_link()は、hci_conn_get()を用いて親に対してライフタイム参照を取得しますが、子に対しては運用上の保持（operational hold）のみを行います。その後、hci_conn_unlink()が親に対する保持と参照の両方を適切に解放します。
SCOおよびCISパスでは、接続ヘルパーから取得された親オブジェクトが渡されるため、すでに保持状態にあります。一方、追加のBIS（Broadcast ISO Stream）の場合、hci_bind_bis()はhci_conn_hash_lookup_big()から生ポインタを取得しており、これは参照カウントを持たない裸のポインタです。子リンクを解除する際、既存の親への保持が解放され、ソケットがまだそのオブジェクトを使用しているにもかかわらず、切断処理がスケジュールされてしまう可能性があります。
リンク前に親に対して保持（hold）を取得し、リンクに失敗した場合はその保持を解放します。リンクが成功した場合、この保持はhci_conn_unlink()へ引き渡されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.