CVE-2026-63944

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre uma leitura de use-after-free no subsistema Bluetooth dentro da função hci le create cis sync(). O problema surge quando a função desreferencia a variável conn->conn timeout após liberar os locks rcu read lock() e hci dev lock(hdev). Como o ponteiro conn é obtido via uma iteração protegida por RCU, ele torna-se inválido assim que os locks são liberados. Uma desconexão concorrente pode liberar o objeto hci conn antes que a desreferência ocorra. O mecanismo de cancelamento existente em hci conn del() não consegue evitar isso porque hci le create cis pending() enfileira o item de trabalho com um ponteiro de dados NULL, enquanto hci conn del() tenta desenfileirar usando o ponteiro conn, resultando em uma incompatibilidade durante a busca em hci cmd sync lookup entry().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.