CVE-2026-98295 in Linux
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
Bluetooth: coredump: Остановка работы дампа при отключении (unregister)
Функция hci_devcd_handle_pkt_init() устанавливает таймаут dump_timeout и добавляет в очередь producers для дампов данные dump_rx без захвата ссылки на объект hdev. При выполнении unregister обе задачи остаются активными, поэтому разрыв соединения во время активного дампа позволяет им обращаться к объекту hdev после того, как функция hci_release_dev() освободит его память.
Остановите обработку coredump во время операции unregister. Закройте шлюз producers под блокировкой dump_q.lock перед отключением обеих задач, затем освободите активный буфер и пакеты в очереди под блокировкой hci_dev_lock. Синхронизация шлюза с операцией enqueue предотвращает добавление пакетов рабочими процессами, специфичными для контроллера, после окончательной очистки (purge).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.