Heimdall Security Logo

CVE-2026-63976

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 6.12.93, 0, 6.18.35, <f39049304ba655ffcbb92edbdf8c51a1f1210bed, 6.1.176, 5.15.210, <5.7, 15f02b91056253e8cdc592888f431da0731337b8, <59f5ecf6ad5c4db6ae81965a96156954a3b0d89a, <=5.10.*, <=6.6.*, <c2afd2613fda90107c5e2fe8e855627451749c78, 7.1, <=6.18.*, <ae0152d77d101c920769934fb102b18de0c6f526, <00e1950716c6ed67d74777b2db286b0fa23b4be9, <cc2b4f749de09975bfa06e58bbbad2f6acd4c79c, 5.7, <3b5b5f423b4fd23404a393bda8adba3cd6f74ef1, 7.0.12, <=*, <=5.15.*, 6.6.143, <8e7977afaef37c6bd2b2654f1bce6ab40d471147, 5.10.259

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: l2cap: clear chan->ident on ECRED reconfiguration success l2cap_ecred_reconf_rsp() returns early on success without clearing chan->ident. Every other L2CAP response handler (l2cap_ecred_conn_rsp, l2cap_le_connect_rsp, l2cap_config_rsp) clears chan->ident after a successful transaction to prevent the channel from matching subsequent responses with the recycled ident value. A remote attacker that completed a reconfiguration as the peer can replay a failure response with the stale ident, causing the kernel to match and destroy the already-established channel via l2cap_chan_del(chan, ECONNRESET). Clear chan->ident for all matching channels on success, and harden the failure path by using l2cap_chan_hold_unless_zero() consistent with other L2CAP handlers (l2cap_le_command_rej, __l2cap_get_chan_by_ident).

Gravité et risque d'exploitation

CVE-2026-63976 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.46 %, ce qui la place devant 38.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 6.12.93, 0, 6.18.35, <f39049304ba655ffcbb92edbdf8c51a1f1210bed, 6.1.176, 5.15.210, <5.7, 15f02b91056253e8cdc592888f431da0731337b8, <59f5ecf6ad5c4db6ae81965a96156954a3b0d89a, <=5.10.*, <=6.6.*, <c2afd2613fda90107c5e2fe8e855627451749c78, 7.1, <=6.18.*, <ae0152d77d101c920769934fb102b18de0c6f526, <00e1950716c6ed67d74777b2db286b0fa23b4be9, <cc2b4f749de09975bfa06e58bbbad2f6acd4c79c, 5.7, <3b5b5f423b4fd23404a393bda8adba3cd6f74ef1, 7.0.12, <=*, <=5.15.*, 6.6.143, <8e7977afaef37c6bd2b2654f1bce6ab40d471147, 5.10.259) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE