В ядре Linux устранена следующая уязвимость:
Bluetooth: ISO: убедитесь, что в iso_conn нет висячих ссылок hcon. После iso_conn_del() сокеты ISO не должны разыменовывать hcon.
больше. В настоящее время очистка iso_conn::hcon зависит от iso_conn_del().
освобождая последнюю ссылку на iso_conn.
Упростите это, явно очистив conn->hcon в iso_conn_del(), чтобы
избегайте более сложных рассуждений о гонках о том, кто держит последнее
ссылка.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: ensure no dangling hcon references in iso_conn After iso_conn_del(), ISO sockets should not dereference the hcon any more. Currently, clearing iso_conn::hcon relies on iso_conn_del() releasing the last reference to the iso_conn. Simplify this by explicitly clearing conn->hcon in iso_conn_del(), to avoid more complex reasoning on races about who holds the last reference.
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
— |
6.18.44
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
— |
7.1.8
|
|
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
|
— |
7.2
|