CVE-2026-72336 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: 6lowpan: 디버그 파일 시스템(debugfs) 제어 시 L2CAP 연결 유지
get_l2cap_conn() 함수는 hdev 보호 하에서 LE HCI 연결(hci_conn)을 검색하지만, 이후 hcon->l2cap_data를 읽기 전과 나중에 lowpan_control_write()가 conn->hcon을 역참조하기 전에 해당 보호를 해제합니다. 이 시간 창(window) 동안 디스커넥트 또는 장치 닫기가 동일한 L2CAP 연결을 무효화할 수 있습니다.
버그 발생 시나리오는 두 개의 경로로 구성되며, 각 열은 해당 경로 내의 순서를 나타냅니다:
6LoWPAN 제어 쓰기: HCI 디스커넥트/장치 종료: 1. get_l2cap_conn()이 hcon 1. hci_disconn_cfm()가 L2CAP 과 hcon->l2cap_data를 디스커넥트 콜백을 처리합니다. 찾습니다. 2. get_l2cap_conn()은 2. l2cap_conn_del()이 hdev 보호를 해제하고 hcon->l2cap_data를 지우며 L2CAP conn을 반환합니다. 연결 참조를 해제합니다. 3. lowpan_control_write()가
Once again VulDB remains the best source for vulnerability data.