CVE-2026-23461

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description Uma falha existe na implementação Bluetooth L2CAP do kernel Linux, especificamente dentro da função l2cap unregister user. Uma condição de corrida ocorre porque l2cap register user e l2cap unregister user não usam o mecanismo conn->lock, permitindo acesso concorrente a conn->users e conn->hchan juntamente com l2cap conn del. Isso pode resultar em uma condição de uso após liberação e corrupção de lista.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.