Veille sécuritéSystèmes & serveurs
P3Élevée
Deux appels concurrents à `listen()` sur une socket Bluetooth ISO de diffusion peuvent attacher deux connexions au même socket, laissant un pointeur obsolète et pouvant provoquer une utilisation après libération. Le correctif revérifie l’état et l’absence d’association sous verrou avant de créer une autre connexion; les versions concernées ne sont pas fournies.
Linux (noyau)
IdentifiantCVE-2026-99013
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99013
Analyse technique
La socket pouvait être associée à une seconde connexion avant la publication de l’état d’écoute. Le correctif vérifie `BT_BOUND` et l’absence de connexion après acquisition des verrous concernés, puis rejette la tentative concurrente.
Impact, versions et correctif
Événement datéPublication NVD datée du 2026-10-23T13:17:24.013Z, dans la période demandée; retenue comme divulgation d’une vulnérabilité du noyau Linux. La mise à jour NVD du 2026-10-24 est postérieure à la période et n’est pas prise en compte.
ImpactLa course peut laisser une connexion avec un pointeur vers une socket libérée et provoquer un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T13:17:24.013Z
Mise à jour2026-10-23T13:17:24.013Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif.
Sources
Priorisation DFS : P3 · 1 source(s).