CVE-2026-68392
요약
\~에 의해 VulDB • 2026. 08. 10.
Linux 커널에서 다음 취약점이 해결되었습니다:
블루투스: mgmt: unpair_device/disconnect_sync에서의 잠금 처리 수정
임계 영역 외부에서 RCU 보호 포인터를 역참조하는 것은 유효하지 않으며 UAF(Use-After-Free)로 이어질 수 있습니다.
hci_conn 조회 및 hci_abort_conn()에 대해 hdev->lock을 사용합니다. 이 시점에서 conn이 완전히 초기화되었음을 보장하기 위해 RCU를 사용하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.