CVE-2024-26886

Versões do kernel Linux anteriores à 6.7.6

O problema está relacionado a um impasse no módulo Bluetooth do kernel do Linux. Tentar executar um sock lock em .recvmsg pode causar um impasse. Para evitar isso, o kernel agora usa sk receive queue.lock em bt sock ioctl em vez de sock sock. Essa alteração previne uma possível condição de Use-After-Free (UAF). O problema foi identificado quando uma tarefa ficou bloqueada por mais de 30 segundos, indicando um impasse. O rastreamento de chamadas mostra a sequência de eventos que levou ao impasse, envolvendo funções como schedule, schedule, lock sock e l2cap sock recv cb.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.