CVE-2026-68391 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: mgmt: mgmt_pending_cmds 내에서 hci_conn에 대한 참조를 유지합니다.
임계 영역 외부에서 RCU 보호 포인터의 역참조는 유효하지 않으며 UAF(Use-After-Free)로 이어질 수 있습니다. hci_sync 콜백 내 hci_conn 사용 시에도 UAF를 피하기 위해 refcount를 유지해야 합니다.
hci_conn 조회에 적절한 잠금을 사용하고, mgmt_pending_cmd에 저장된 hci_conn 포인터에 대해 refcount를 확보하여 포인터가 유효하게 유지되도록 합니다.
conn->state에 접근할 때 데이터 레이스(data race)를 피하기 위해 hdev->lock이 보유되어 있는지 확인합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.