Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une connexion RFCOMM pendant l’authentification Bluetooth peut créer un interblocage entre `rfcomm_mutex` et `hdev->lock`. Le correctif établit la session hors du verrou RFCOMM, puis la rattache sous verrou, en gérant aussi les courses d’ouverture et de fermeture.
Linux (noyau)
IdentifiantCVE-2026-99009
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99009
Analyse technique
Le chemin de connexion RFCOMM prenait les verrous dans un ordre opposé au chemin d’événement HCI, ce qui pouvait déclencher une dépendance circulaire. Le correctif déplace la connexion de la socket avant son ajout à la liste des sessions.
Impact, versions et correctif
Événement datéLa fiche NVD fournit à cette date une description détaillée de la vulnérabilité et de sa résolution, au-delà d’une modification administrative seule.
ImpactUn interblocage peut survenir lors de connexions RFCOMM, notamment pendant l’authentification et le chiffrement d’un lien BR/EDR.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T13:17:23.470Z
Mise à jour2026-10-23T13:17:23.470Z
Action recommandée
Appliquer le correctif Linux correspondant dès qu’il est disponible auprès de la distribution ou du fournisseur du noyau.
Sources
Priorisation DFS : P4 · 1 source(s).