Vulnerabilidad en Linux
2026-11-02 · Severidad del aviso: alto
Aviso sobre Linux. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Linux
Referencias CVE: CVE-2026-99239
Extracto técnico de la fuente
CVE-2026-99239 Lun, 02/11/2026 - 16:17 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-99239 Descripción en In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: refuse __l2cap_chan_add if chan already has conn l2cap_chan may be linked to l2cap_conn at most once. This is assumed in several places, eg l2cap_chan_del cleanup. There is a TOCTOU race where the invariant is violated: [Task 1] [Task 2] l2cap_chan_connect l2cap_sock_bind l2cap_chan_lock lock_so
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.