Heimdall Security Logo

CVE-2026-68392

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <8bc83f9ef6789571f399ff631a2a14a12b6d8585, <=6.12.*, 6.12.101, 249c88e7fb45b6b705040c5af4bd0d0f2bc9735c, 0, <6.6.148, <=7.1.*, <16cd66443957e4ad42155c6fec401012f600c6f8, <74f3e6e21ebc6c418d348f8ce68aef6fe6d82c82, 6.10.10, <=6.6.*, 58afdc9b18871eb1d461c725be9e9f3f44a39aeb, 6.18.42, 7.1.6, <ca58ad287bfc5b9d31a72ecb8650289df2b57250, <=6.18.*, <579faba5ede6df6b7f36777c431dc8dcf9d272e7, <6.11, 6.11, <=*, <b11511006f9e17000de3f4cadee451364f658ca3, 7fe4d391e937c2f048a43ff4b421e677f10d83c0, 6.6.51, 6.6.148, 7.2, 227a0cdf4a028a73dc256d0f5144b4808d718893

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: mgmt: fix locking in unpair_device/disconnect_sync Dereferencing RCU-protected pointers outside critical sections is invalid and may lead to UAF. Take hdev->lock for hci_conn lookup and hci_abort_conn(). Don't use RCU to ensure the conn is fully initialized at this point.

Gravité et risque d'exploitation

CVE-2026-68392 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <8bc83f9ef6789571f399ff631a2a14a12b6d8585, <=6.12.*, 6.12.101, 249c88e7fb45b6b705040c5af4bd0d0f2bc9735c, 0, <6.6.148, <=7.1.*, <16cd66443957e4ad42155c6fec401012f600c6f8, <74f3e6e21ebc6c418d348f8ce68aef6fe6d82c82, 6.10.10, <=6.6.*, 58afdc9b18871eb1d461c725be9e9f3f44a39aeb, 6.18.42, 7.1.6, <ca58ad287bfc5b9d31a72ecb8650289df2b57250, <=6.18.*, <579faba5ede6df6b7f36777c431dc8dcf9d272e7, <6.11, 6.11, <=*, <b11511006f9e17000de3f4cadee451364f658ca3, 7fe4d391e937c2f048a43ff4b421e677f10d83c0, 6.6.51, 6.6.148, 7.2, 227a0cdf4a028a73dc256d0f5144b4808d718893) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE