CVE-2026-31408

Name of the Vulnerable Software and Affected Versions Linux Kernel (affected versions not specified)

Description O kernel Linux contém uma falha de use-after-free na função sco recv frame() dentro do subsistema Bluetooth SCO (Synchronous Connection-Oriented). A função lê conn->sk sob sco conn lock() mas libera o lock sem manter uma referência ao socket. Uma operação close() concorrente pode liberar o socket entre a liberação do lock e o acesso subsequente a sk->sk state, levando a uma condição de use-after-free. A falha é corrigida usando sco sock hold() para adquirir uma referência antes de liberar o lock e adicionando sock put() em todos os caminhos de saída.

Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.