CVE-2026-99010— Linux 蓝牙 RFCOMM 内存破坏漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： 蓝牙：RFCOMM：当 DLC 没有所有者时释放 skb 函数将 （套接字缓冲区）传递给 回调，并返回 0，此时并未释放该 。因此，从该点起， 的所有权归属于回调函数。 在 TTY 实现中，当 DLC 从其设备断开时，会释放该 ： 然而，套接字（socket）实现中并未在返回前释放 ，导致 发生内存泄漏。 一个已连接的 DLC 可能没有所有者： 会清除 ，但 DLC 本身在会话关闭之前仍保留在会话中。在此时间窗口内到达的数据帧，在 中仍会检测到 ，从而被传递给回调函数，
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< a54ce160e3ef7e50ec94e0ac4131c3d0f9f739b9 |
affected |
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< c3f76b025cbbb0ab47310dbe7de18092d89f2a99 |
affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 4f46de658ce61968aef5ea7ae809d1c180330544 |
affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< b8814161b14c610b7a09527433301d8ad8180aef |
affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 9d1afbf60ed53c5b051cd124153e0ae3078c8b93 |
affected | ||
2.6.12 |
affected | ||
< 2.6.12 |
unaffected | ||
6.6.160≤ 6.6.* |
unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-99010 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Bluetooth: RFCOMM: free the skb when the DLC has no owner
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: RFCOMM: free the skb when the DLC has no owner
rfcomm_recv_data() hands the skb to d->data_ready() and returns 0
without freeing it, so the callback owns the skb from that point on.
The tty implementation frees it when the DLC has been detached from its
device:
static void rfcomm_dev_data_ready(struct rfcomm_dlc *dlc,
struct sk_buff *skb)
{
struct rfcomm_dev *dev = dlc->owner;
if (!dev) {
kfree_skb(skb);
return;
}
The socket implementation returns without freeing it, and the skb is
leaked.
A connected DLC can have no owner: rfcomm_sock_destruct() clears
d->owner, while the DLC itself stays on the session until it is closed.
Data frames that arrive in that window still find d->state ==
BT_CONNECTED in rfcomm_recv_data() and are handed to the callback, one
leaked skb each.
The leak does not stop on its own either. The remote runs out of
credits only once RFCOMM_RX_THROTTLED is set, and for a socket the only
place that sets it is rfcomm_sk_data_ready() itself, below the return.
rfcomm_process_dlcs() keeps granting credits, so the remote keeps
sending and the leak keeps growing.
Free the skb, as the tty side does.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-99010 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-99010 的情报信息
请登录查看更多情报信息。
CVE-2026-99010 补丁与修复 (5)
同批安全公告 · Linux · 2026-10-23 · 共 217 条
| CVE-2026-98959 | 9.8 CRITICAL | btrfs 扩展属性替换处理远程代码执行漏洞 |
| CVE-2026-99078 | 9.8 CRITICAL | Mellanox mlx5e MPWQE重试时XSK缓冲区释放漏洞 |
| CVE-2026-99079 | 9.8 CRITICAL | Mellanox mlx5e 驱动 XSK 缓冲区释放漏洞 |
| CVE-2026-98988 | 8.8 HIGH | Linux 5.13 命名空间越界漏洞 |
| CVE-2026-99083 | 8.8 HIGH | ksmbd 的 krb5_authenticate() 函数堆越界写漏洞 |
| CVE-2026-99082 | 8.8 HIGH | KVM x86 内存管理漏洞 |
| CVE-2026-98870 | 8.8 HIGH | ksmbd 会话清理时存在通道移除逻辑漏洞 |
| CVE-2026-98980 | 8.8 HIGH | namei 遍历中过度挂载条目信息泄露漏洞 |
| CVE-2026-98981 | 8.8 HIGH | Linux 内核命名空间 dentry 解挂载前未哈希漏洞 |
| CVE-2026-99042 | 8.4 HIGH | io_uring 24 字节 sockaddr_in6 过滤字段填充漏洞 |
| CVE-2026-98978 | 8.4 HIGH | Linux 命名空间 锁定挂载永不失效漏洞 |
| CVE-2026-99064 | 8.1 HIGH | CIPSO 缓存选项偏移调整漏洞 |
| CVE-2026-98968 | 8.1 HIGH | AMT 中继通用查询远程代码执行漏洞 |
| CVE-2026-98993 | 7.8 HIGH | Linux 内核命名空间 clone_mnt 挂载点继承漏洞 |
| CVE-2026-99053 | 7.8 HIGH | Linux TIPC 节点引用漏洞 |
| CVE-2026-99054 | 7.8 HIGH | Linux TIPC 拓扑服务队列资源泄漏漏洞 |
| CVE-2026-99056 | 7.8 HIGH | strparser 解析器关闭时竞态条件漏洞 |
| CVE-2026-99002 | 7.8 HIGH | vmwgfx 驱动用户空间 pitch 参数验证漏洞 |
| CVE-2026-98899 | 7.8 HIGH | Linux netfilter ipset 竞态条件漏洞 |
| CVE-2026-99014 | 7.8 HIGH | Linux 蓝牙 hci_sync 命令 skb 生命周期漏洞 |
显示前 20 条，共 217 条。 查看全部 → →