CVE-2026-98632

اسم البرنامج المصاب والإصدارات المتأثرة Linux Kernel (إصدارات متأثرة غير محددة)

Description توجد مشكلة use-after-free في مكون إدارة البلوتوث. في الدالة send cancel()، يتم إزالة كائنات mesh tx المعلقة وتحريرها. ومع ذلك، إذا تم وضع إرسال في قائمة الانتظار بالفعل عبر mesh next()، فإن hdev->cmd sync work list تحتفظ بمؤشر خام إلى mesh tx الذي تم تحريره. عندما يقوم hci cmd sync work بمعالجة هذا الإدخال، فإنه يحاول تنفيذ mesh send sync واستدعاء mesh send start complete باستخدام المؤشر غير الصالح.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.