CVE-2026-89774
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: hold sk properly in sco_conn_ready sk deref in sco_conn_ready must be done either under conn->lock, or holding a refcount, to avoid concurrent close. conn->sk and parent sk is currently accessed without either, and without checking parent->sk_state: [Task 1] [Task 2] sco_sock_release sco_conn_ready sk = conn->sk lock_sock(sk) conn->sk = NULL lock_sock(sk) release_sock(sk) sco_sock_kill(sk) UAF on sk deref and similarly for access to sco_get_sock_listen() return value. Fix possible UAF by holding sk refcount in sco_conn_ready() and making sco_get_sock_listen() increase refcount. Also recheck after lock_sock that the socket is still valid. Adjust conn->sk locking so it's protected also by lock_sock() of the associated socket if any.
Gravité et risque d'exploitation
CVE-2026-89774 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 33.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.18.40, <=6.12.*, 27c24fda62b601d6f9ca5e992502578c4310876f, <d141d9b769bcd1b747898528c5023270cda040f2, 0, 6.1.178, 6.12.97, <=6.6.*, <5.15, <6e3840578aaad1a296aab1eaaa89ea3b7d5cbae1, <50aae396dc30377bec8e3b181b8346f8fd38f7d8, 7.1, 5.15, <=6.18.*, 5.15.212, 6.6.145, <=*, <=5.15.*, <7199c78c3a3e399a4dc439d845826793880ccedc, <4e37f6452d586b95c346a9abdd2fb80b67794f39, <73cb063f5ec6ca51eb1e246c6d332563002ac277) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/50aae396dc30377bec8e3b181b8346f8fd38f7d8
- https://git.kernel.org/stable/c/6e3840578aaad1a296aab1eaaa89ea3b7d5cbae1
- https://git.kernel.org/stable/c/d141d9b769bcd1b747898528c5023270cda040f2
- https://git.kernel.org/stable/c/73cb063f5ec6ca51eb1e246c6d332563002ac277
- https://git.kernel.org/stable/c/7199c78c3a3e399a4dc439d845826793880ccedc
- https://git.kernel.org/stable/c/4e37f6452d586b95c346a9abdd2fb80b67794f39