CVE-2026-46056
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
Bluetooth: hci_event: repareer potentiële UAF in SSP-wachtwoordsleutelbehandelaars
hci_conn opzoeken en toegang tot het veld moet worden gedekt door hdev-vergrendeling
hci_user_passkey_notify_evt() en hci_keypress_notify_evt(), anders
de verbinding tegelijkertijd kan worden vrijgemaakt. Breid de kritieke sectie hci_dev_lock uit om alle conn-gebruik in beide te dekken
afhandelaren. Houd het bestaande meldingsgedrag voor toetsaanslagen ongewijzigd door routing
de vroege uitgangen via een gemeenschappelijk ontgrendelingspad.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_event: fix potential UAF in SSP passkey handlers
hci_conn lookup and field access must be covered by hdev lock in
hci_user_passkey_notify_evt() and hci_keypress_notify_evt(), otherwise
the connection can be freed concurrently.
Extend the hci_dev_lock critical section to cover all conn usage in both
handlers.
Keep the existing keypress notification behavior unchanged by routing
the early exits through a common unlock path.