Linux-Kernel Bluetooth ISO: Race Condition bei paralleler BIS-Listener-Einrichtung
Zusammenfassung
Eine Race Condition im Bluetooth-ISO-Socket-Code des Linux-Kernels erlaubt es, dass zwei parallele listen()-Aufrufe auf demselben Broadcast-Socket beide die Prüfung des gebundenen Zustands bestehen. Die zweite Verbindungszuordnung überschreibt einen Zeiger und hinterlässt eine verwaiste Referenz, was später zu einem Use-after-Free führen kann. Der Angreifer benötigt ein lokales Konto; der CVSS-Basiswert liegt bei 7.8 (Hoch) mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Linux-Kernel: betroffen ab 6.13 (OSV); der CNA-Eintrag nennt zusätzlich 6.12.6 bis vor 6.12.113
- Commit-basierte Bereiche im CNA-Eintrag; Zuordnung zu Kernel-Releases noch zu prüfen
Behoben in
- 6.12.113 (laut CNA-Eintrag und OSV)
- 6.18.57 (laut CNA-Eintrag und OSV)
- 7.2.11 (laut CNA-Eintrag und OSV)
- Fix-Commits: 555ff78fa719, 559e4d2b6f83, 79993e9919a8, 90b744066ca5
Umgehung
Unbekannt. In den Quellen ist keine Workaround dokumentiert. Auf Systemen, die kein Bluetooth benötigen, kann der Bluetooth-Stack oder können die Module deaktiviert werden, bis der Kernel aktualisiert ist.
Ausnutzung
- Aktive Ausnutzung: keine Hinweise gefunden
- Öffentlicher Proof of Concept: keiner gefunden
- EPSS: 0.00159 (geringe vorhergesagte Ausnutzungswahrscheinlichkeit)
- Nicht im CISA-KEV-Katalog bestätigt (Katalog konnte nicht direkt abgefragt werden)
Unsere Empfehlung
- Das Kernel-Update der Distribution installieren, sobald verfügbar; Mehrbenutzersysteme und Systeme mit Bluetooth zuerst priorisieren
- Bis zum Patch Bluetooth auf Hosts deaktivieren, die es nicht benötigen
- Lokale Benutzerkonten auf Mehrbenutzersystemen einschränken
- Die gepatchte Version anhand des Advisory der Distribution prüfen und sich nicht allein auf den NVD-Score verlassen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux kernel stable commit 555ff78fa719 git.kernel.org
- Linux kernel stable commit 559e4d2b6f83 git.kernel.org
- Linux kernel stable commit 79993e9919a8 git.kernel.org
- Linux kernel stable commit 90b744066ca5 git.kernel.org
- Ubuntu CVE page ubuntu.com
- OSV entry (Vulners) vulners.com
- NVD mirror (Vulners) vulners.com
- Strix CVE aggregation www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:26.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.