Heimdall Security Logo

CVE-2026-98290

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <c741977e413f5b49d306700820fb55ccb8269f5a, <=6.1.*, <=6.12.*, <c6792c441767256030606eb82dca5d5fc360dd9a, <4aafb47301a799d3e01230d6568c4e93524e1523, 0, b7ce436a5d798bc59e71797952566608a4b4626b, 6.12.112, 6.6.158, <=6.6.*, <eb4adaa46e4c9e6efa7be3ce06398f4d7c39b57c, 6.1.189, <5.15, <18174b166547ef41973cc19feb5ef9cab39a8def, 7.2.8, 5.15, <=6.18.*, <801fb950cae7048eb7d83b18857d1ca37b8cd5a4, 5.15.222, <=7.2.*, <=*, <=5.15.*, <bfce253f039eb5f58b810af267942a9f59207254, 6.18.54, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: RFCOMM: avoid socket lock inversion in listener cleanup rfcomm_sock_cleanup_listen() closes unaccepted child sockets through rfcomm_sock_close(), which takes the child socket lock before rfcomm_dlc_close() acquires rfcomm_mutex. The RFCOMM worker takes these locks in reverse order while handling connections and DLC state changes, so lockdep reports a possible deadlock. Close dequeued children without taking their socket lock. The accept queue owns a reference to each child, and bt_accept_dequeue() locks the child while unlinking it and clearing its parent pointer. Dropping the child lock makes it important to prevent a concurrent rfcomm_connect_ind() from enqueueing a new child after cleanup observes an empty queue. Set a listening socket to BT_CLOSED while its lock is still held, before dropping the lock and draining the queue. The state check in rfcomm_connect_ind() then rejects new children once cleanup starts.

Gravité et risque d'exploitation

CVE-2026-98290 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.26 %, ce qui la place devant 16.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <c741977e413f5b49d306700820fb55ccb8269f5a, <=6.1.*, <=6.12.*, <c6792c441767256030606eb82dca5d5fc360dd9a, <4aafb47301a799d3e01230d6568c4e93524e1523, 0, b7ce436a5d798bc59e71797952566608a4b4626b, 6.12.112, 6.6.158, <=6.6.*, <eb4adaa46e4c9e6efa7be3ce06398f4d7c39b57c, 6.1.189, <5.15, <18174b166547ef41973cc19feb5ef9cab39a8def, 7.2.8, 5.15, <=6.18.*, <801fb950cae7048eb7d83b18857d1ca37b8cd5a4, 5.15.222, <=7.2.*, <=*, <=5.15.*, <bfce253f039eb5f58b810af267942a9f59207254, 6.18.54, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE