CVE-2026-63871

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma corrida de dados (data-race) na implementação ISO do Bluetooth. As funções iso connect bis(), iso connect cis(), iso listen bis() e iso conn big sync() chamam hci get route() utilizando os campos dst, src e src type de iso pi(sk) sem deter o bloqueio lock sock(). Esses campos podem ser modificados simultaneamente por connect() ou setsockopt() no mesmo socket, resultando em uma corrida de dados. Uma corrida de dados é uma condição em que múltiplas threads acessam a memória compartilhada simultaneamente, e pelo menos um acesso é de escrita, podendo causar comportamentos imprevisíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.