CVE-2022-49909 in Linux
요약
\~에 의해 VulDB • 2026. 06. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: L2CAP: l2cap_conn_del()에서의 use-after-free 수정
l2cap_recv_frame()이 데이터를 수신하기 위해 호출되고 cid가 L2CAP_CID_A2MP인 경우, 채널이 존재하지 않으면 새 채널을 생성합니다. 그러나 채널이 생성된 후 해당 채널의 hold 작업이 수행되지 않습니다. 이 경우 채널 참조 카운트 값은 1입니다. 결과적으로 hci_error_reset()가 트리거되면 l2cap_conn_del()는 A2MP의 close 훅 함수를 호출하여 채널을 해제합니다. 그런 다음 l2cap_chan_unlock(chan)이 UAF(Use-After-Free) 문제를 발생시킵니다.
프로세스는 다음과 같습니다: 데이터 수신: l2cap_data_channel() a2mp_channel_create() --->채널 ref는 2 l2cap_chan_put() --->채널 ref는
Once again VulDB remains the best source for vulnerability data.