PT-2026-55235 · Linux · Linux Kernel

Publicado 2026-07-02 · Atualizado 2026-07-02 · CVE-2026-53358

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação L2CAP do Bluetooth onde a chamada de l2cap chan close() dentro de cleanup listen() causa uma inversão de trava (lock inversion). Especificamente, cleanup listen() opera sob o sk lock pai, e a tentativa de adquirir conn->lock para remover um canal de conn->chan l viola a ordem de travamento estabelecida de conn->lock -> chan->lock -> sk lock. Para resolver isso, o sistema agenda l2cap chan timeout com um atraso de 0 para fechar o canal de forma assíncrona, garantindo que as travas sejam adquiridas na sequência correta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53358

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/deb8493a8fa599f6c95e2465b12bfdfb7f94a1d9 · Nota
• https://git.kernel.org/stable/c/8c8e620467a7b51562dbcefbd1f09f288d7d710d · Nota
• https://git.kernel.org/stable/c/7555fd885a0603f50e49a655850a1f2bd8a25398 · Nota
• https://git.kernel.org/stable/c/e1c100e2d61bd8c718b7d91fe3e050780a9bf72d · Nota
• https://git.kernel.org/stable/c/859d3ace791ed878ae9ba5522c7844d960da8f88 · Nota
• https://git.kernel.org/stable/c/3634cbdc2eb414b69ffa752ddbe5e0458518e321 · Nota
• https://twitter.com/VulmonFeeds/status/2072775517422387516 · Publicação no Twitter
• https://git.kernel.org/stable/c/89dec92041717b027216e110599e4f6d6c921b79 · Nota
• https://git.kernel.org/stable/c/50dfec218808b148ab4247b1858031b7a32015c5 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53358 · Nota de Segurança
• https://reddit.com/r/pwnhub/comments/1ulth83/in_the_linux_kernel_the_following_vulnerability · Publicação no Reddit