CVE-2026-31499
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix deadlock in l2cap_conn_del() l2cap_conn_del() calls cancel_delayed_work_sync() for both info_timer and id_addr_timer while holding conn->lock. However, the work functions l2cap_info_timeout() and l2cap_conn_update_id_addr() both acquire conn->lock, creating a potential AB-BA deadlock if the work is already executing when l2cap_conn_del() takes the lock. Move the work cancellations before acquiring conn->lock and use disable_delayed_work_sync() to additionally prevent the works from being rearmed after cancellation, consistent with the pattern used in hci_conn_del().
Gravité et risque d'exploitation
CVE-2026-31499 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.09 %, ce qui la place devant 0.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.12.*, <00fdebbbc557a2fc21321ff2eaa22fd70c078608, 0, 7.0, 6.12.20, 18ab6b6078fa8191ca30a3065d57bf35d5635761, <d008460de352e534f6721de829b093368564ec66, 6.12.88, 6.14, 6.13.8, <3f26ecbd9cde621dd94be7ef252c7210b965a5c7, 6.19.11, <=6.19.*, efc30877bd4bc85fefe98d80af60fafc86e5775e, <=6.18.*, <6.7, ab4eedb790cae44313759b50fe47da285e2519d5, <=*, 6.6.84, f87271d21dd4ee83857ca11b94e7b4952749bbae, <6.14, <f7f35a4f7fd574f5889bb2e4b397e14cbb83f6da, 6.18.21, <6.12.88) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.