CVE-2026-43019
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: hci_conn: set_cig_params_sync funksiyasındakı potensial UAF xətası düzəldildi set_cig_params_sync funksiyasında hci_conn axtarışı və sahələrə giriş hdev kilidi ilə təmin edilməlidir, əks halda onun eyni vaxtda azad edilməsi mümkündür. hci_conn-un eyni vaxtda silinməsinin və ya dəyişdirilməsinin qarşısını almaq üçün hdev kilidindən istifadə edin. Konfiqurasiyada "parçalanmanın" (tearing) qarşısını almaq istədiyimiz üçün burada yalnız RCU kilidi kifayət etmir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc1 may 2026
İlk görülmə1 may 2026
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 6.4.16, 6.5.3, 7.0 | 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.