CVE-2023-7356
Linux Kernel · Linux Kernel
פורסם:
תקציר מנהלים
CVE-2023-7356 היא חולשה בחומרה גבוהה ב-Linux Kernel (CVSS 8.8), הנובעת מהעתקת נתוני Bluetooth ISO ל-BASE ללא אימות מתאים של Service UUID, ועלולה לסכן את יציבותן ואבטחתן של מערכות המשתמשות ב-Bluetooth; לא ידוע על ניצול בפועל. מומלץ להתקין עדכון Kernel הכולל את התיקון בהתאם להנחיות ספק ההפצה, ועד לעדכון להשבית Bluetooth במערכות שבהן אינו נדרש עסקית.
תיאור טכני (מקור)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: Copy BASE if service data matches EIR_BAA_SERVICE_UUID Copy the content of a Periodic Advertisement Report to BASE only if the service UUID is Basic Audio Announcement Service UUID.
מקורות והנחיות
חולשות נוספות של Linux Kernel
Linux Kernel · Linux Kernel
חולשת CVE-2026-99083 ב־ksmbd של Linux Kernel, בדירוג CVSS 8.8, מאפשרת כתיבה מחוץ לגבולות ה־heap במהלך אימות Kerberos בבקשות SMB2 מורכבות, ועלולה לגרום להשבתת שירותים ולפגיעה בשלמות זיכרון ה־Kernel; לא ידוע על ניצול בפועל. מומלץ למפות שרתים שבהם ksmbd פעיל, לתעדף התקנת עדכון Kernel הכולל את התיקון, ועד להשלמתו לצמצם גישת SMB למקורות מורשים בלבד או להשבית את השירות אם אינו נדרש.
Linux Kernel · Linux Kernel
החולשה CVE-2026-99077 ב-Linux Kernel, בדירוג CVSS 7.4, מאפשרת לתוקף off-path לגלות פורט זמני של חיבור UDP באמצעות side-channel במטמון FNHE, ובכך להקל על ניסיונות זיוף תעבורה ופגיעה בשלמות התקשורת של שירותים עסקיים. לא ידוע על ניצול בפועל; מומלץ למפות מערכות מושפעות ולהתקין עדכון Kernel הכולל את התיקון מספק ההפצה, שכן מנגנוני ההקשחה הקודמים ניתנים לעקיפה.
Linux Kernel · Linux Kernel
CVE-2026-98945 היא חולשת Use-After-Free בדרייבר HID: steam ב-Linux Kernel, בדירוג CVSS 7.8, הנובעת מתזמון callbacks במהלך שחרור משאבים ועלולה לאפשר פגיעה בזמינות המערכת או הסלמת הרשאות מקומית; לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון Kernel מתוקן בהתאם להנחיות ספק ההפצה, ובמערכות שבהן הדרייבר אינו נדרש לשקול את השבתתו עד להשלמת העדכון.
Linux Kernel · Linux Kernel
CVE-2026-98944 ב-Linux Kernel, בדירוג CVSS 7.8, היא חולשת ניהול מחזור חיים בדרייבר HID: steam, שבה כשל ברישום עלול להשאיר אובייקט power_supply לאחר שחרור אובייקט ה-steam, עם סיכון לפגיעה בזיכרון, להשבתת מערכות ולהסלמת הרשאות מקומית; לא ידוע על ניצול בפועל. מומלץ לעדכן לגרסת Kernel הכוללת את התיקון בהתאם להנחיות ההפצה, ולבחון השבתת הדרייבר במערכות שבהן אינו נדרש.