جزئیات آسیب‌پذیری
CVE-2026-74531
Linux Linux
Bluetooth: hci_conn: hold conn reference in abort_conn_sync()
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_conn: hold conn reference in abort_conn_sync() There is theoretical UAF if the conn is freed while the hci_sync task is running. Hold refcount to avoid that.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 58afdc9b18871eb1d461c725be9e9f3f44a39aeb | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7fe4d391e937c2f048a43ff4b421e677f10d83c0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 227a0cdf4a028a73dc256d0f5144b4808d718893 ≤ v < fa812cfa81aa3d4a7b6ce8277979af57b3f79712 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 227a0cdf4a028a73dc256d0f5144b4808d718893 ≤ v < 5761d003daa987ac81463f570713ce9c9dd204e5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 227a0cdf4a028a73dc256d0f5144b4808d718893 ≤ v < e8f9fef362bab431d95371d3406bc720350290c3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 227a0cdf4a028a73dc256d0f5144b4808d718893 ≤ v < 963fb4b8e7d1ab07b4ae45bf15d41e667c88caca | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 249c88e7fb45b6b705040c5af4bd0d0f2bc9735c ≤ v < 64d1645f26aa49b5a86ba2fccd0bb6749ea725a6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.1.184 ≤ v < 6.2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.10.10 ≤ v < 6.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.6.51 ≤ v < 6.6.151 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://git.kernel.org/stable/c/64d1645f26aa49b5a86ba2fccd0bb6749ea725a6
- https://git.kernel.org/stable/c/963fb4b8e7d1ab07b4ae45bf15d41e667c88caca
- https://git.kernel.org/stable/c/e8f9fef362bab431d95371d3406bc720350290c3
- https://git.kernel.org/stable/c/fa812cfa81aa3d4a7b6ce8277979af57b3f79712
- https://git.kernel.org/stable/c/5761d003daa987ac81463f570713ce9c9dd204e5
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —