CVE-2026-64434

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: Bluetooth: L2CAP: Beheben Sie UAF im Kanal-Timeout, indem Sie conn ref l2cap chan timeout() asynchron laufen lassen und auf chan->conn zugreifen. Wenn die Verbindung abgerissen wird, kann die Verbindung frei gemacht werden, wenn der Timer versucht, die Verbindung zu sperren: | BUG: KASAN: slab-use-after-free in instrument long try logisted.h:4456 [inline] | BUG: KASAN: slab-use-after-free in mutex lock+0xa0 kernel/locking/mutex.c:165 [inline] | BUG: KASAN: slab-use-after-free in mutex lock+0xa0 core/locking/mutex.c:166 [inline] | BUG: KASAN: slab-use-after-free in atom long trylock fast kernel/locking/instrumented.h:165 | process lock+0x430 core/workqueue.c:165 | ret fork+0x430 arch/x86/entry/entry/process.c:155 | l2cap conn add+0xa7/0xd70 net/blue

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.