CVE-2026-74538 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
블루투스: ISO: iso_connect_ind에서 소켓(sk) 잠금 처리
iso_pi(sk)->conn에 접근하려면 lock_sock이 필요하지만, iso_connect_ind의 "ev3" 부분에서는 해당 락이 획득되지 않습니다. 또한 소켓이 잠금을 얻기 전에 LISTEN/CONNECT 상태에서 다른 상태로 전환된 경우 NULL일 수도 있습니다.
잠금 및 해제(lock/release)를 추가하여 수정합니다. 필요한 곳에 잠금이 acquired 된 후 hcon이 유효한지 다시 확인(recheck)합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.