CVE-2026-31499
Publiée le 2026-04-22 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant le Bluetooth sont susceptibles de subir un blocage du noyau (kernel deadlock) pouvant entraîner le gel ou le plantage du système. Un utilisateur local disposant de privilèges standards peut déclencher cet état sans aucune interaction directe avec une autre personne. Comme cela nécessite un accès local à la machine, il s'agit principalement d'un risque pour les systèmes multi-utilisateurs plutôt que d'un vecteur d'attaque à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix deadlock in l2cap_conn_del() l2cap_conn_del() calls cancel_delayed_work_sync() for both info_timer and id_addr_timer while holding conn->lock. However, the work functions l2cap_info_timeout() and l2cap_conn_update_id_addr() both acquire conn->lock, creating a potential AB-BA deadlock if the work is already executing when l2cap_conn_del() takes the lock. Move the work cancellations before acquiring conn->lock and use disable_delayed_work_sync() to additionally prevent the works from being rearmed after cancellation, consistent with the pattern used in hci_conn_del().