CVE-2022-49136

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Foi identificada uma falha no gerenciamento de Bluetooth do kernel do Linux, especificamente na função hci sync. O problema ocorre quando a flag HCI UNREGISTER está definida, o que indica que hci unregister dev foi chamada. Neste cenário, a função hci cmd sync queue deve retornar um erro para evitar um possível erro de use-after-free (uaf) após um timeout, pois o hdev terá sido liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.