CVE-2026-63946

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação Bluetooth ISO. A função iso recv frame() lê o ponteiro conn->sk enquanto detém o iso conn lock, mas libera o bloqueio antes de utilizar o socket sem manter uma referência. Isso cria uma condição de corrida onde uma chamada concorrente para iso sock kill() pode liberar o socket, resultando em um use-after-free ao acessar sk->sk state e chamar sock queue rcv skb().

Recommendations Como mitigação temporária, restrinja o uso da funcionalidade Bluetooth ISO até que o sistema seja atualizado. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.