CVE-2025-39860

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de use-after-free na pilha Bluetooth, especificamente na função l2cap sock cleanup listen(). O problema origina-se de uma condição de corrida na qual um socket pode ser liberado e subsequentemente acessado por outra thread, levando a uma possível queda do sistema. A vulnerabilidade foi identificada por meio de testes do syzbot e envolve as funções bt accept dequeue() e l2cap sock release().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.