CVE-2026-98462 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
Bluetooth: hci_conn: corrigir a posse de retenção da CIS na reutilização
O commit 69997d50ec57 ("Bluetooth: ISO: lidar com limpeza de CIS vinculada via hci_conn") fez com que hci_bind_cis() e hci_connect_cis() retornassem uma conexão com uma única retenção para a camada ISO. Atualmente, hci_bind_cis() adquire essa retenção apenas após configurar uma CIS; portanto, seus caminhos BT_CONNECTED e correspondente ao estado BT_BOUND retornam um resultado de busca bruta (bare lookup). Seu caminho de falha na configuração também pode chamar hci_conn_drop() antes de adquirir a retenção.
Adquira a retenção antes de qualquer retorno dependente do estado ou erro de configuração, para que todo retorno bem-sucedido siga o contrato de posse documentado e toda queda por erro seja equilibrada.
hci_connect_cis() também assume que hci_conn_link() sempre adquire uma nova retenção CIS antes de liberar a retornada por hci_bind_cis(). No entanto, o auxiliar retorna um link existente sem adquirir outra retenção. Nesse caso, preserve a retenção CIS para o chamador e libere a retenção LE redundante, pois o link existente já possui sua própria retenção pai. O retorno antecipado também evita reverter uma CIS existente para BT_CONNECT.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.