CVE-2026-98297
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_core: Fix queuing tx_work after workqueue is drained hci_send_acl(), hci_send_sco() and hci_send_iso() queue hdev->tx_work unconditionally. They can run from the L2CAP/SCO/ISO socket send path while hci_dev_close_sync() is draining hdev->workqueue (HCIDEVDOWN racing with a socket write). Since that queue_work() is not chained work from the tx_work worker itself, __queue_work() sees the queue marked __WQ_DRAINING, warns "cannot queue %ps on wq %s", and drops the work: WARNING: CPU: 1 PID: 5985 at kernel/workqueue.c:2352 __queue_work Call Trace: queue_work_on l2cap_chan_send l2cap_sock_sendmsg ... hci_dev_close_sync() already sets HCI_CMD_DRAIN_WORKQUEUE before draining, but only hci_cmd_work() and handle_cmd_cnt_and_timer() check it before queuing. Route the tx_work producers through the same guard via a shared hci_sched_tx() helper.
Gravité et risque d'exploitation
CVE-2026-98297 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.12.*, 6.12.93, <e220c1242a643d97102a79f09b7ef3aa31276961, 0, 6.18.35, 9cebe4680bb9a72f80c6541eb24af06db7a1fbc9, <7.1, <cbb325bc150e8c0dbce004ac0e5516bcffc0de31, 6.12.112, <ab0678a0701ac4de499428dc1b321659bb74d272, 525daaea459fc215f432de1b8debbd9144bf97b0, 7.2.8, 60bceb9a4c693e68cc90ba4b2dfb9e000e8638ff, 7.1, <=6.18.*, <6.18.54, <=7.2.*, <6610c6fe4b8936c232048e6049bf77c70a6f759c, 7.0.12, <=*, 6.18.54, 47330cc875b36a1cf7b3543cb2cf90a7c603ce0e, <6.12.112, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.