CVE-2026-53072

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de travamento existe no subsistema Bluetooth dentro da função hci conn request evt() quando o protocolo é definido como HCI PROTO DEFER. Neste estado, a função chama hci connect cfm(conn) sem deter o hdev->lock. Como a hci connect cfm() assume que o bloqueio está ativo, a exclusão concorrente do objeto conn pode levar a uma condição de Use-After-Free (UAF), que ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.