CVE-2026-53256

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de slab-use-after-free existe na implementação Bluetooth RFCOMM. A função rfcomm get sock by channel() verifica a rfcond sk list sob um bloqueio de lista, mas retorna o ouvinte selecionado após liberar esse bloqueio sem adquirir uma referência. Isso cria uma condição de corrida onde um ouvinte pode ser liberado via rfcomm sock release(), rfcomm sock shutdown() e rfcomm sock kill() antes que rfcomm connect ind() consiga chamar lock sock(), bt accept enqueue() ou o callback de configuração adiada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.