PT-2026-30156 · Linux · Linux Kernel

CVE-2026-23462 · Publicado 2026-03-05 · Atualizado 2026-07-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux versões 7.0.0-rc1 através de 7.0.0-rc1

Descrição O kernel Linux contém uma falha de uso após liberação (UAF) no subsistema Bluetooth HIDP. O problema surge da falha em descartar a referência l2cap conn quando a função de retorno de chamada de remoção do usuário é invocada, levando a uma potencial condição de UAF. O rastreamento fornecido indica que a vulnerabilidade ocorre durante o processo de desconexão, especificamente dentro das funções hci unregister dev e vhci release.

Recomendações Atualize para uma versão mais recente do kernel Linux que resolva este problema.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

CWE-911

Identificadores relacionados

BDU:2026-10726

CVE-2026-23462

ECHO-71DC-C825-1B34

OPENSUSE-SU-2026:20826-1

SUSE-SU-2026:2068-1

SUSE-SU-2026:2111-1

SUSE-SU-2026:21834-1

SUSE-SU-2026:21841-1

SUSE-SU-2026:21845-1

SUSE-SU-2026:21860-1

SUSE-SU-2026:21876-1

SUSE-SU-2026:21877-1

SUSE-SU-2026:21916-1

SUSE-SU-2026:21919-1

SUSE-SU-2026:2195-1

SUSE-SU-2026:2202-1

SUSE-SU-2026:2215-1

SUSE-SU-2026:2216-1

SUSE-SU-2026:2217-1

SUSE-SU-2026:2238-1

USN-8567-1

USN-8574-1

USN-8574-2

USN-8574-3

USN-8575-1

USN-8575-2

USN-8575-3

USN-8576-1

USN-8576-2

USN-8595-1

USN-8595-2

USN-8595-3

USN-8596-1

USN-8597-1

USN-8606-1

USN-8607-1

USN-8608-1

USN-8609-1

USN-8610-1

USN-8619-1

USN-8620-1

USN-8620-2

USN-8620-3

USN-8620-4

Produtos afetados

Linux Kernel

Referências · 1940

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23462.json · Exploit
• https://ubuntu.com/security/CVE-2026-52916 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43117 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-43371 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31416 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-31580 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-31504 · Nota
• https://ubuntu.com/security/CVE-2026-46128 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46157 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-23462 · Aviso do Fabricante
• https://bugzilla.suse.com/1264449 · Nota
• https://ubuntu.com/security/CVE-2026-31576 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-45928 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23361 · Aviso do Fabricante
• https://bugzilla.suse.com/1261778 · Nota