Bluetooth: L2CAP: fix "bad unlock balance" in l2cap_disconnect_rsp (Linux Linux)

CVE-2023-53297

HIGH 8.8

En bref

Source: NVD
EPSS: EPSS 0.22 % · centile 13 (2026-10-31)
État: PUBLISHED
Publiée: 2025-09-16 08:11 UTC
Mise à jour: 2026-08-05 09:13 UTC
Attribuée par: Linux
Statut NVD: Modified

Rechercher sur…

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix "bad unlock balance" in l2cap_disconnect_rsp conn->chan_lock isn't acquired before l2cap_get_chan_by_scid, if l2cap_get_chan_by_scid returns NULL, then 'bad unlock balance' is triggered.

Références

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.1	HIGH 8.8	CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	Linux
CVSS 3.1	MEDIUM 5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	CISA-ADP
CVSS 3.1	HIGH 8.8	CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	NVD · 416baaa9-dc9f-4396-8d5f-8c081fb06d67 (Secondary)
CVSS 3.1	MEDIUM 5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	NVD · nvd@nist.gov (Primary)
CVSS 3.1	MEDIUM 5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	NVD · 134c704f-9b21-4f2e-91b3-4a467353bcc0 (Secondary)

Références européennes

ENISA EUVD · EUVD-2023-59892
GCVE · GCVE-0-2023-53297

Avis du CERT-FR

CERTFR-2026-AVI-0017 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
CERTFR-2025-AVI-1141 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
CERTFR-2025-AVI-1132 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
CERTFR-2025-AVI-1108 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
CERTFR-2025-AVI-1049 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
CERTFR-2025-AVI-0950 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
CERTFR-2025-AVI-0921 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2025-AVI-0895 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* < 4.14.316
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 4.15 < 4.19.284
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 4.20 < 5.4.244
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 5.5 < 5.10.181
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 5.11 < 5.15.113
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 5.16 < 6.1.30
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 6.2 < 6.3.4

Produits affectés

Produit	Versions
Linux · Linux	affected f2d38e77aa5f3effc143e7dd24da8acf02925958 < 5f352a56f0e607e6ff539cbf12156bfd8af232be ; affected 1351551aa9058e07a20a27a158270cf84fcde621 < 6a27762340ad08643de3bc17fe1646ea489ca2e2 ; affected c02421992505c95c7f3c9ad59ee35e22eac60988 < 2112c4c47d36bc5aba3ddeb9afedce6ae6a67e7d ; affected d9ba36c22a7bb09d6bac4cc2f243eff05da53f43 < 55410a9144c76ecda126e6cdec556dfcd8f343b2 ; affected ac6725a634f7e8c0330610a8527f20c730b61115 < 116b9c002c894097adc2b8684db2d1da4229ed46 ; affected 348d446762e7c70778df8bafbdf3fa0df2123f58 < fd269a0435f8e9943b7a57c5a59688848d42d449
Linux · Linux	affected 6.3 ; unaffected 0 < 6.3 ; unaffected 4.14.316 ≤ 4.14.* ; unaffected 4.19.284 ≤ 4.19.* ; unaffected 5.4.244 ≤ 5.4.* ; unaffected 5.10.181 ≤ 5.10.*

Produit

Versions

Linux · Linux

affected f2d38e77aa5f3effc143e7dd24da8acf02925958 < 5f352a56f0e607e6ff539cbf12156bfd8af232be ; affected 1351551aa9058e07a20a27a158270cf84fcde621 < 6a27762340ad08643de3bc17fe1646ea489ca2e2 ; affected c02421992505c95c7f3c9ad59ee35e22eac60988 < 2112c4c47d36bc5aba3ddeb9afedce6ae6a67e7d ; affected d9ba36c22a7bb09d6bac4cc2f243eff05da53f43 < 55410a9144c76ecda126e6cdec556dfcd8f343b2 ; affected ac6725a634f7e8c0330610a8527f20c730b61115 < 116b9c002c894097adc2b8684db2d1da4229ed46 ; affected 348d446762e7c70778df8bafbdf3fa0df2123f58 < fd269a0435f8e9943b7a57c5a59688848d42d449