CVE-2026-98459 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: ISO - hci_bind_bis()에서 부모 객체에 대한 참조 카운트 균형 맞추기
hci_conn_link()는 hci_conn_get()을 통해 상위(parent) 객체에 대해 수명(lifetime) 참조를 유지하지만, 하위(child) 객체에는 운영용(operational) 홀드만 획득합니다. 이후 hci_conn_unlink()은 상위 객체에 대한 홀드와 참조를 모두 균형 있게 처리(drop/release)합니다.
SCO 및 CIS 경로는 연결 헬퍼에서 acquired된 상위 객체를 전달하므로 이미 홀드가 유지되어 있습니다. 추가적인 BIS의 경우, hci_bind_bis()는 hci_conn_hash_lookup_big()로부터 상위 객체를 얻는데, 이 함수는 단순 포인터(bare pointer)를 반환합니다. 하위 객체의 언링크(unlinking) 작업은 상위 객체가 기존에 가지고 있던 홀드를 감소시켜, 소켓이 여전히 해당 객체를 사용하고 있는 동안에도 연결 해제를 예약할 수 있습니다.
상위 객체에 링크하기 전에 홀드를 획득하고, 링크 실패 시 해당 홀드를 해제합니다. 성공적인 링크는 홀드 권한을 hci_conn_unlink()로 이전합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.