CVE-2026-98462 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
블루투스: hci_conn - 재사용 시 CIS 소유권 유지 수정
커밋 69997d50ec57("Bluetooth: ISO: handle bound CIS cleanup via hci_conn")은 hci_bind_cis() 및 hci_connect_cis()가 ISO 레이어에 대해 하나의 hold를 가진 연결을 반환하도록 변경했습니다. 현재 hci_bind_cis()는 CIS 구성 후에만 해당 hold를 획득하므로, BT_CONNECTED 경로와 일치하는 BT_BOUND 경로는 단순 조회 결과를 반환합니다. 또한 구성 실패 경로에서는 hold를 취득하기 전에 hci_conn_drop()을 호출할 수 있습니다.
모든 성공적인 반환이 문서화된 소유권 계약(ownership contract)을 따르고 모든 오류 시 드롭(drop)이 균형 있게 이루어지도록, 상태 의존적 반환 또는 구성 에러 발생 전에는 반드시 hold를 획득해야 합니다.
hci_connect_cis() 또한 hci_conn_link()가 기존 링크의 부모(parent) hold를 이미 보유하고 있으므로, 새로운 CIS hold를 취득하기 전에 hci_bind_cis()에서 반환된 hold를 드롭한다고 가정합니다. 그러나 해당 헬퍼 함수는 다른 hold를 취하지 않고 기존 링크를 반환합니다. 이 경우 호출자에게 CIS hold를 유지하고 중복된 LE hold를 해제해야 합니다(기존 링크가 이미 부모 hold를 소유하고 있기 때문). 조기에 반환함으로써 기존 CIS 상태를 BT_CONNECT로 변경하는 것을 방지할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.