CVE-2026-43023

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no componente Bluetooth SCO. A função sco sock connect() realiza verificações em sk state e sk type sem deter o bloqueio do socket. Isso permite que duas chamadas de sistema connect() simultâneas no mesmo socket passem pelas verificações e entrem em sco connect(), o que pode levar a um cenário de use-after-free. Nesta situação, um socket que foi fechado e zapped pode ser revivido para um estado de conexão, causando um sock put() duplo durante a limpeza e vazamento de conexões.

Recommendations Como medida paliativa temporária, restrinja o uso da função sco sock connect() até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.