Bluetooth: RFCOMM: Fix session UAF in set_termios
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: RFCOMM: Fix session UAF in set_termios rfcomm_tty_set_termios() tests dlc->session without rfcomm_mutex and later passes the pointer to rfcomm_send_rpn(). The latter dereferences both session->initiator and session->sock. Meanwhile, krfcommd can unlink the DLC and free the session while holding rfcomm_mutex. The race can proceed as follows: TTY ioctl task krfcommd -------------- -------- load dlc->session enter rfcomm_send_rpn() lock rfcomm_mutex clear dlc->session free session unlock rfcomm_mutex read session->initiator KASAN reported: BUG: KASAN: slab-use-after-free in rfcomm_send_rpn+0x297/0x2a0 Read of size 4 at addr ffff88810012a850 by task poc/92 Call Trace: rfcomm_send_rpn+0x297/0x2a0 rfcomm_tty_set_termios+0x50d/0x850 tty_set_termios+0x596/0x950 set_termios+0x46a/0x6e0 tty_mode_ioctl+0x152/0xbd0 tty_ioctl+0x915/0x1240 __x64_sys_ioctl+0x134/0x1c0 Allocated by task 92: rfcomm_session_add+0x9e/0x2e0 rfcomm_dlc_open+0x8b1/0xe00 rfcomm_dev_activate+0x85/0x1a0 rfcomm_tty_open+0x90/0x280 Freed by task 68: kfree+0x131/0x3c0 rfcomm_session_del+0x119/0x180 rfcomm_run+0x737/0x4710 Add rfcomm_dlc_send_rpn(), which holds rfcomm_mutex while it verifies that the DLC is still attached and sends the RPN frame. Have the TTY path use the helper and drop its unlocked session check. This keeps the session valid through both the frame construction and socket send.
- Yayın
- 10 Ağu 2026
- Güncelleme
- 19 Ağu 2026
- EPSS
- %0,2 · 11. yüzdelik
- CWE
- —
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 2.6.14etkilenir
- 3a5e903c09aed19ca4a1bb26d87b8d6461a93818 ve sonrası · 4eac4576a072084b06459de6c054b4ebc764b4ea öncesietkilenir · git
- 3a5e903c09aed19ca4a1bb26d87b8d6461a93818 ve sonrası · 82c383f9031f1ce919ac6c3c06bc5bd492a6b078 öncesietkilenir · git
- 3a5e903c09aed19ca4a1bb26d87b8d6461a93818 ve sonrası · c5c060597247131f90f39ea7c8c978fa0c2e79d0 öncesietkilenir · git
- 3a5e903c09aed19ca4a1bb26d87b8d6461a93818 ve sonrası · 2894bd8c68e97accd758ca6e5fc375d7e9e8882c öncesietkilenir · git
- 3a5e903c09aed19ca4a1bb26d87b8d6461a93818 ve sonrası · a82a9d3891f5607030b0672c255087a12bb9837b öncesietkilenir · git
- 3a5e903c09aed19ca4a1bb26d87b8d6461a93818 ve sonrası · 780b04d09c941262ee2a2b4a09906451b69df8a6 öncesietkilenir · git
- 3a5e903c09aed19ca4a1bb26d87b8d6461a93818 ve sonrası · 98bc68194e37bfa5e8ddc80b5c1eb0be4dc607ea öncesietkilenir · git
- 3a5e903c09aed19ca4a1bb26d87b8d6461a93818 ve sonrası · c783399efc22d035443f1dfbf2a09bf9562aaa5e öncesietkilenir · git
- 2.6.14 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| AlmaLinux:10 | kernel-64k-debug-devel | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-devel-matched | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-64k-devel | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-64k-devel-matched | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-cross-headers | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-debug | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-debug-core | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-debug-devel | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-debug-devel-matched | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-debug-modules | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-debug-modules-core | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-debug-modules-extra | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-debug-uki-virt | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-devel | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-devel-matched | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-doc | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-headers | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-modules | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-modules-core | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-modules-extra | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-modules-extra-matched | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-rt | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-rt-64k | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
| AlmaLinux:10 | kernel-rt-64k-core | 6.12.0-211.58.1.el10_2 öncesi | 6.12.0-211.58.1.el10_2 |
+96
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
- CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler40Planlayın
- CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index40Planlayın
- CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index40Planlayın
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 2894bd8c68e97accd758ca6e5fc375d7e9e8882c | Üretici (CNA) |
| Linux Linux | 4eac4576a072084b06459de6c054b4ebc764b4ea | Üretici (CNA) |
| Linux Linux | 780b04d09c941262ee2a2b4a09906451b69df8a6 | Üretici (CNA) |
| Linux Linux | 82c383f9031f1ce919ac6c3c06bc5bd492a6b078 | Üretici (CNA) |
| Linux Linux | 98bc68194e37bfa5e8ddc80b5c1eb0be4dc607ea | Üretici (CNA) |
| Linux Linux | a82a9d3891f5607030b0672c255087a12bb9837b | Üretici (CNA) |
| Linux Linux | c5c060597247131f90f39ea7c8c978fa0c2e79d0 | Üretici (CNA) |
| Linux Linux | c783399efc22d035443f1dfbf2a09bf9562aaa5e | Üretici (CNA) |
| azl3 kernel 6.6.143.1-1 on Azure Linux 3.0 | 6.6.150.1-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| almalinux:bpftool | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-abi-stablelists | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-core | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-cross-headers | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-core | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-devel | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-modules | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-modules-extra | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-devel | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-doc | 4.18.0-553.166.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| debian:linux | 6.1.187-1 · Debian:12 | Paket deposu (OSV) |
| debian:linux-6.12 | 6.12.101-1~deb12u1 · Debian:12 | Paket deposu (OSV) |
| red hat:bpftool | 0:4.18.0-553.166.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:bpftool-debuginfo | 0:4.18.0-553.166.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel | 0:4.18.0-553.166.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-abi-stablelists | 0:4.18.0-553.166.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-core | 0:4.18.0-553.166.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug | 0:4.18.0-553.166.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-core | 0:4.18.0-553.166.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
+7
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-26-0800 · 11 Ağu 2026(Linux Kernel Güvenlik Bildirimi)
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/2894bd8c68e97accd758ca6e5fc375d7e9e8882c
- git.kernel.org/stable/c/4eac4576a072084b06459de6c054b4ebc764b4ea
- git.kernel.org/stable/c/780b04d09c941262ee2a2b4a09906451b69df8a6
- git.kernel.org/stable/c/82c383f9031f1ce919ac6c3c06bc5bd492a6b078
- git.kernel.org/stable/c/98bc68194e37bfa5e8ddc80b5c1eb0be4dc607ea
- git.kernel.org/stable/c/a82a9d3891f5607030b0672c255087a12bb9837b
- git.kernel.org/stable/c/c5c060597247131f90f39ea7c8c978fa0c2e79d0
- git.kernel.org/stable/c/c783399efc22d035443f1dfbf2a09bf9562aaa5e
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.