CVE-2025-68305

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma condição de corrida na implementação do Bluetooth, especificamente na interação entre a vinculação de socket e a iteração de escrita de socket. Essa condição pode levar a um problema de use-after-free, onde a memória é liberada e subsequentemente acessada, potencialmente causando instabilidade do sistema ou falhas. O problema ocorre devido ao acesso não sincronizado a estruturas de comando durante a vinculação e escrita de socket, conforme relatado por uma ferramenta de fuzzing. A vulnerabilidade está relacionada à função hci sock sendmsg e envolve as funções mgmt pending remove e mgmt pending add.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.