Heimdall Security Logo

CVE-2026-53071

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <dc89961b76f12aff47124c1df4bdb32a080f4d0c, <=6.12.*, 0, 6.18.33, <0ccd75c51f620374086f359e906917676e699a1c, <5.7, 5.15.209, 6.12.91, 15f02b91056253e8cdc592888f431da0731337b8, <=5.10.*, <77a853aec710b2fdf41fa298ea3cbc9a4358f917, 6.1.175, <=6.6.*, <96dca51715d86559ed6ed8028e5445cecb80f3ae, <5501d055a1ce3c747141e3955ba8cf034d193f3e, 6.6.141, 7.1, <=6.18.*, 7.0.10, <fe1188abdae9b7a8199dcdfcf9244d5e5d61eb14, 5.10.258, <42776497cdbc9a665b384a6dcb85f0d4bd927eab, <330b20ec97916961ee0e6c29c06bc0fa7c96e64c, 5.7, <=*, <=5.15.*

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: l2cap: Add missing chan lock in l2cap_ecred_reconf_rsp l2cap_ecred_reconf_rsp() calls l2cap_chan_del() without holding l2cap_chan_lock(). Every other l2cap_chan_del() caller in the file acquires the lock first. A remote BLE device can send a crafted L2CAP ECRED reconfiguration response to corrupt the channel list while another thread is iterating it. Add l2cap_chan_hold() and l2cap_chan_lock() before l2cap_chan_del(), and l2cap_chan_unlock() and l2cap_chan_put() after, matching the pattern used in l2cap_ecred_conn_rsp() and l2cap_conn_del().

Gravité et risque d'exploitation

CVE-2026-53071 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 35.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <dc89961b76f12aff47124c1df4bdb32a080f4d0c, <=6.12.*, 0, 6.18.33, <0ccd75c51f620374086f359e906917676e699a1c, <5.7, 5.15.209, 6.12.91, 15f02b91056253e8cdc592888f431da0731337b8, <=5.10.*, <77a853aec710b2fdf41fa298ea3cbc9a4358f917, 6.1.175, <=6.6.*, <96dca51715d86559ed6ed8028e5445cecb80f3ae, <5501d055a1ce3c747141e3955ba8cf034d193f3e, 6.6.141, 7.1, <=6.18.*, 7.0.10, <fe1188abdae9b7a8199dcdfcf9244d5e5d61eb14, 5.10.258, <42776497cdbc9a665b384a6dcb85f0d4bd927eab, <330b20ec97916961ee0e6c29c06bc0fa7c96e64c, 5.7, <=*, <=5.15.*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE