CVE-2026-64178 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: bnep: dev->name에 대한 UAF(Unused-After-Free, 사용 후 해제) 읽기 오류 수정
bnep_add_connection() 함수는 dev->name을 읽는 동안 bnep_session_sem 잠금을 계속 유지해야 합니다(bnep_get_connlist()가 수행하는 방식과 동일). 그렇지 않으면 bnep_session() 스레드가 네트워크 디바이스를 동시에 해제할 수 있으며, 이는 예를 들어 동시 실행되는 bnep_del_connection()에 의해 트리거될 수 있습니다.
(이 UAF는 보안 관점에서 그리 중요하지 않습니다. bnep_add_connection()을 호출하려면 capable(CAP_NET_ADMIN) 검사를 통과해야 합니다. 또한 매우 좁은 경합 조건(race window) 동안 네트워크 디바이스를 완전히 해제해야 한다는 요구사항도 존재합니다.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.