Heimdall Security Logo

CVE-2026-63948

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <6.1.176, 6.9, <=6.1.*, <=7.0.*, <=6.12.*, 6.12.93, e97e16433eb4533083b096a3824b93a5ca3aee79, <6.6.143, 8960ff650aec70485b40771cd8e6e8c4cb467d33, 0, 6.1.91, 6.18.35, <08d81fe96f80a8e20c7acb573b6a45d901fcf2cd, 6.1.176, 6.8.10, e137e2ba96e51902dc2878131823a96bf8e638ae, 5.15.210, <50f1bcaaaa3a80bb1c3472044bc146e8d49d51ee, 955b5b6c54d95b5e7444dfc81c95c8e013f27ac0, 5.4.276, <4.20, 4.19.314, <=5.10.*, <=6.6.*, <63cd225cc13d782a85e2a73c04d0d350153eada1, <5.10.259, <5.15.210, <8894c2010435a56ce7c6c2a8785860c13554df2f, 5.10.217, <5.5, 7.1, <=6.18.*, 6466ee65e5b27161c846c73ef407f49dfa1bd1d9, eb86f955488c39526534211f2610e48a5cf8ead4, 6.6.31, <b5c59a5b469e2a809a2d57eda4ded94235971060, 7.0.12, <9dbd84990394c51f5cee1e8871bb5ff8af5ed939, <107c826e4ef9ec5ad8f60e6fe64d8d5325ba508f, 06acb75e7ed600d0bbf7bff5628aa8f24a97978c, <e8a5baff5be273ca07771fd2b9bb1f2a4152917b, 5.15.159, <=5.15.*, <=*, <6.9, adf0398cee86643b8eacde95f17d073d022f782c, 6.6.143, 5.10.259

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix chan ref leak in l2cap_chan_timeout() on !conn __set_chan_timer() takes a l2cap_chan reference via l2cap_chan_hold() before scheduling the delayed work. The normal path in l2cap_chan_timeout() drops this reference with l2cap_chan_put() at the end, but the early return when chan->conn is NULL skips the put, leaking the reference. Add the missing l2cap_chan_put() before the early return.

Gravité et risque d'exploitation

CVE-2026-63948 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <6.1.176, 6.9, <=6.1.*, <=7.0.*, <=6.12.*, 6.12.93, e97e16433eb4533083b096a3824b93a5ca3aee79, <6.6.143, 8960ff650aec70485b40771cd8e6e8c4cb467d33, 0, 6.1.91, 6.18.35, <08d81fe96f80a8e20c7acb573b6a45d901fcf2cd, 6.1.176, 6.8.10, e137e2ba96e51902dc2878131823a96bf8e638ae, 5.15.210, <50f1bcaaaa3a80bb1c3472044bc146e8d49d51ee, 955b5b6c54d95b5e7444dfc81c95c8e013f27ac0, 5.4.276, <4.20, 4.19.314, <=5.10.*, <=6.6.*, <63cd225cc13d782a85e2a73c04d0d350153eada1, <5.10.259, <5.15.210, <8894c2010435a56ce7c6c2a8785860c13554df2f, 5.10.217, <5.5, 7.1, <=6.18.*, 6466ee65e5b27161c846c73ef407f49dfa1bd1d9, eb86f955488c39526534211f2610e48a5cf8ead4, 6.6.31, <b5c59a5b469e2a809a2d57eda4ded94235971060, 7.0.12, <9dbd84990394c51f5cee1e8871bb5ff8af5ed939, <107c826e4ef9ec5ad8f60e6fe64d8d5325ba508f, 06acb75e7ed600d0bbf7bff5628aa8f24a97978c, <e8a5baff5be273ca07771fd2b9bb1f2a4152917b, 5.15.159, <=5.15.*, <=*, <6.9, adf0398cee86643b8eacde95f17d073d022f782c, 6.6.143, 5.10.259) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE