CVE-2026-46056
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: fix potential UAF in SSP passkey handlers hci_conn lookup and field access must be covered by hdev lock in hci_user_passkey_notify_evt() and hci_keypress_notify_evt(), otherwise the connection can be freed concurrently. Extend the hci_dev_lock critical section to cover all conn usage in both handlers. Keep the existing keypress notification behavior unchanged by routing the early exits through a common unlock path.
Gravité et risque d'exploitation
CVE-2026-46056 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, 0, 6.18.27, <d28311539ac9f65e29308ea219ecaa48aa5e76e5, <b6ae482f88654db407c8c17619d4b62959b903ef, 5.15.210, <=5.10.*, <=6.6.*, 6.1.175, <8c6443bb9257b780986fb67ec08565bf48ecb8d7, <01a6431766c35dfedb86e0cb5d3fc80c6d604a47, <85fa3512048793076eef658f66489112dcc91993, 7.1, <=6.18.*, <3.7, <204028af77a265e31ceb4ba7f643349a3cca72b2, 92a25256f142d55e25f9959441cea6ddeabae57e, <=*, <e08d75753db17aa943d7622f09d9c217b5bfd3b8, 3.7, <=5.15.*, 6.6.140, 6.12.86, <ea18732d2614557e59f4c0d8cdbe6611aeab33b7, 5.10.259) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ea18732d2614557e59f4c0d8cdbe6611aeab33b7
- https://git.kernel.org/stable/c/d28311539ac9f65e29308ea219ecaa48aa5e76e5
- https://git.kernel.org/stable/c/b6ae482f88654db407c8c17619d4b62959b903ef
- https://git.kernel.org/stable/c/204028af77a265e31ceb4ba7f643349a3cca72b2
- https://git.kernel.org/stable/c/01a6431766c35dfedb86e0cb5d3fc80c6d604a47
- https://git.kernel.org/stable/c/e08d75753db17aa943d7622f09d9c217b5bfd3b8
- https://git.kernel.org/stable/c/8c6443bb9257b780986fb67ec08565bf48ecb8d7
- https://git.kernel.org/stable/c/85fa3512048793076eef658f66489112dcc91993