CVE-2026-43019
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Bluetooth: hci_conn: fix potential UAF in set_cig_params_sync
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: fix potential UAF in set_cig_params_sync hci_conn lookup and field access must be covered by hdev lock in set_cig_params_sync, otherwise it's possible it is freed concurrently. Take hdev lock to prevent hci_conn from being deleted or modified concurrently. Just RCU lock is not suitable here, as we also want to avoid "tearing" in the configuration.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| a091289218202bc09d9b9caa8afcde1018584aec | affected | git | 7502c1cf303b69f71d085f5ff7251b0e1b0f09df | Indisponível | Nenhuma listada |
| a091289218202bc09d9b9caa8afcde1018584aec | affected | git | 66d432e9b45bae7881ffcdb12cd8fd0bf254ef02 | Indisponível | Nenhuma listada |
| a091289218202bc09d9b9caa8afcde1018584aec | affected | git | 7d568fede8eac91161a60b710aa920abe9b0fb9f | Indisponível | Nenhuma listada |
| a091289218202bc09d9b9caa8afcde1018584aec | affected | git | bad65b4b0a96139f023eadc28a33125963208449 | Indisponível | Nenhuma listada |
| a091289218202bc09d9b9caa8afcde1018584aec | affected | git | a2639a7f0f5bf7d73f337f8f077c19415c62ed2c | Indisponível | Nenhuma listada |
| 3a273cd0f47dd672d37736e623849374f9ab9ce9 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| d8570c4c3f2a3e51b3c8b5e6ec898364c5c03062 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 6.4.16 | affected | semver | 6.5 | Indisponível | Nenhuma listada |
| 6.5.3 | affected | semver | 6.6 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 6.6 | Indisponível | Nenhuma listada |
| 6.6.143 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.81 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.22 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 6.19.12 | unaffected | semver | Indisponível | 6.19.* | Nenhuma listada |
| 7.0 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |