CVE-2026-63871 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: ISO: hci_get_route 호출 시 iso_pi 필드에서의 데이터 레이스 수정
iso_connect_bis(), iso_connect_cis(), iso_listen_bis() 및 iso_conn_big_sync() 함수는 lock_sock()을 획득하지 않은 상태에서 iso_pi(sk)->dst, iso_pi(sk)->src 및 iso_pi(sk)->src_type를 사용하여 hci_get_route()를 호출합니다.
이 필드들은 동일한 소켓에서 connect() 또는 setsockopt()에 의해 동시에 수정될 수 있으며, 이는 KCSAN(Kernel Concurrency Sanitizer)에서 보고된 데이터 레이스로 이어집니다.
hci_get_route()를 호출하기 전에 lock_sock() 하에서 필요한 필드를 스냅샷하여 이 문제를 해결합니다.
버그: KCSAN: memcmp+0x45/0xb0 내의 데이터 레이스
알 수 없는 위치에서의 경주, 1바이트에 대한 읽기 작업이 cpu 1의 태스크 333에 의해 주소 0xffff8880122135cf에서 발생함: memcmp+0x45/0xb0 hci_get_route+0x27e/0x490 iso_connect_cis+0x4c/0xa10 iso_sock_connect+0x60e/0xb30 __sys_connect_file+0xbd/0xe0 __sys_connect+0xe0/0x110 __x64_sys_connect+0x40/0x50 x64_sys_call+0xcad/0x1c60 do_syscall_64+0x133/0x590 entry_SYSCALL_64_after_hwframe+0x77/0x7f
If you want to get best quality of vulnerability data, you may have to visit VulDB.