CVE-2026-98295 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
Bluetooth: coredump – Tạm dừng công việc dump khi hủy đăng ký (unregister)
hci_devcd_handle_pkt_init() kích hoạt dump_timeout và hàng đợi producer cho coredump dump_rx mà không giữ tham chiếu đến hdev. Khi unregister, cả hai tác vụ này vẫn còn sống, do đó việc ngắt kết nối trong quá trình dump đang diễn ra có thể khiến chúng truy cập vào hdev sau khi hci_release_dev() giải phóng nó.
Tắt quy trình xử lý coredump trong lúc hủy đăng ký. Đóng cổng producer dưới khóa dump_q.lock trước khi vô hiệu hóa cả hai tác vụ, sau đó giải phóng bộ đệm đang hoạt động và các gói tin đã xếp hàng dưới hci_dev_lock. Việc tuần tự hóa cổng với enqueue ngăn chặn các worker đặc thù cho controller thêm các gói tin sau lần dọn dẹp cuối cùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.