CVE-2026-99239

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 5.10.273 Linux kernel versões anteriores a 5.15.224

Descrição Existe uma condição de corrida na configuração do canal Bluetooth L2CAP. Um usuário local pode desencadear uma corrida de Tempo de Verificação para Tempo de Uso (TOCTOU) ao competir chamadas de bind e connect de socket, o que viola um invariante onde um l2cap chan deve ser vinculado a um l2cap conn no máximo uma vez. Isso ocorre porque a função l2cap sock connect() não verifica a variável sk->sk state, e a variável chan->state não é adequadamente protegida, podendo levar a uma segunda chamada à função l2cap chan add().

Recomendações Atualize para a versão 5.10.273. Atualize para a versão 5.15.224.