CVE-2022-42896 in Linuxthông tin

Tóm tắt

Bởi VulDB • 09/06/2026

Có các lỗ hổng use-after-free trong các hàm l2cap_connect và l2cap_le_connect_req của file net/bluetooth/l2cap_core.c trong nhân Linux, có thể cho phép thực thi mã và rò rỉ bộ nhớ nhân (tương ứng) từ xa qua Bluetooth. Một kẻ tấn công từ xa có thể thực thi mã hoặc rò rỉ bộ nhớ nhân qua Bluetooth nếu ở trong phạm vi gần nạn nhân. Chúng tôi khuyến nghị nâng cấp lên phiên bản sau commit https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Google Inc.

Đặt trước

12/10/2022

Tiết lộ

23/11/2022

Kiểm duyệt

được chấp nhận

EPSS

0.02014

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!