Linux-Kernel: Use-after-free in Bluetooth-HCI-Sync bei der Scan-Einrichtung

Zusammenfassung

Eine Race Condition im Bluetooth-Stack des Linux-Kernels (hci_sync) kann bei der Einrichtung von passivem LE-Scanning und Periodic-Advertising-Sync zu einem Use-after-free führen. Ein lokaler Benutzer oder Prozess mit niedrigen Rechten könnte dies auslösen, um den Kernel zum Absturz zu bringen oder möglicherweise Rechte zu erweitern. Der Angriff setzt lokalen Zugriff voraus und ist nicht über das Netzwerk aus der Ferne erreichbar.

Betroffen

• Linux-Kernel-Versionen von 6.6.28 bis vor 6.6.160 (gemäss Daten zum betroffenen Bereich)
• Linux-Kernel-Versionen von 6.8.7 bis vor 6.9 (gemäss Daten zum betroffenen Bereich)
• Weitere betroffene Bereiche gemäss CNA-Eintrag des Kernels; die Bereiche unterscheiden sich zwischen den Quellen und sind nicht verifiziert
• Unbekannt: genaue gepatchte Build-Nummern für Ihre Distribution

Behoben in

• Upstream-Stable-Fix-Commits: f01cbddfb4273fcc9a786d13b0a2525029023605, 119ba8070b3f112dd36c897f4f70ea5bb7d370b8, 7db33b36213a3a1a40940c009ddac30670b55922, 762850c203fab1190ad6a3de41cd51920b22236d, 9af12272061d206af8bc3e40215cb694421ab73a
• Behobene Kernel-Versionen gemäss OSV: 6.6.160, 6.12.114, 6.18.57, 7.2.11
• Unbekannt: Distributions-Kernel-Pakete mit dem Fix

Umgehung

• Auf Linux-Hosts, auf denen Bluetooth nicht benötigt wird, die Bluetooth-Kernelmodule entladen oder auf die Schwarzliste setzen, bis ein gepatchter Kernel installiert ist (keine herstellerseitige Massnahme)
• Kein herstellerspezifischer Workaround bekannt

Ausnutzung

• Keine bekannte aktive Ausnutzung; CISA-KEV-Status: nicht gelistet
• Kein öffentlicher Proof-of-Concept in der Recherche gefunden
• Lokaler Angriffsvektor, niedrige Rechte erforderlich, keine Benutzerinteraktion

Unsere Empfehlung

• Kernel-Update Ihrer Linux-Distribution installieren, sobald verfügbar, und anschliessend neu starten
• Mehrbenutzer-Linux-Server, CI-Runner und Workstations priorisieren, auf denen nicht vertrauenswürdiger Code läuft
• Bluetooth-Module auf Hosts sperren, die kein Bluetooth benötigen
• Den Sicherheits-Tracker Ihrer Distribution prüfen, da Ubuntu den CVE noch als auswertungsbedürftig führt

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Linux kernel stable commit 119ba80 git.kernel.org
• Linux kernel stable commit 762850c git.kernel.org
• Linux kernel stable commit 7db33b3 git.kernel.org
• Linux kernel stable commit 9af1227 git.kernel.org
• Linux kernel stable commit f01cbdd git.kernel.org
• Ubuntu security notice CVE-2026-99014 ubuntu.com
• OSV CVE-2026-99014 osv.dev
• bluez bluetooth-next PR #858 github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:27.