CVE-2026-53357

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no processo de limpeza de sockets Bluetooth L2CAP. O problema ocorre durante uma condição de corrida entre l2cap sock cleanup listen() e l2cap conn del(). Especificamente, bt accept dequeue() desvincula um socket filho da fila de aceitação do pai e o libera antes de retornar, deixando o socket sem uma referência de chamada e desbloqueado. Se uma desconexão HCI concorrente acionar l2cap conn del(), ela pode liberar o socket filho e seu l2cap chan enquanto l2cap sock cleanup listen() ainda tenta utilizá-los. Isso pode levar a um travamento do sistema ou corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.