Veille sécuritéSystèmes & serveurs
P3Élevée
Une course dans L2CAP pouvait conduire à l’ajout multiple d’un même canal à une connexion, en violation d’un invariant supposé par le nettoyage du canal. Le correctif vérifie cet invariant et protège l’écriture de l’état du canal dans l’opération de liaison de socket.
Linux (noyau)
IdentifiantCVE-2026-99239
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99239
Analyse technique
Une interférence entre l’établissement de connexion et l’appel à bind pouvait laisser l’état du canal incohérent et permettre un second appel à __l2cap_chan_add().
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-02 à 16:17:49Z, dans la période demandée. La modification ultérieure de la fiche, datée du 2026-11-03, n’est pas retenue comme événement de la période.
ImpactLa violation de l’invariant d’association d’un canal à une connexion pouvait compromettre le chemin de gestion et de nettoyage du canal.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-11-02T16:17:49.540Z
Action recommandée
Appliquer un correctif Linux intégrant les vérifications et protections de synchronisation L2CAP décrites.
Sources
Priorisation DFS : P3 · 1 source(s).