CVE-2026-98632

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente de gerenciamento de Bluetooth. Na função send cancel(), objetos mesh tx pendentes são removidos e liberados. No entanto, se uma transmissão já tiver sido enfileirada via mesh next(), a hdev->cmd sync work list retém um ponteiro bruto para o mesh tx liberado. Quando o hci cmd sync work processa essa entrada, ele tenta executar mesh send sync e o callback mesh send start complete usando o ponteiro inválido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.