CVE-2026-63975

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um travamento pode ocorrer na camada L2CAP do Bluetooth durante o processamento de l2cap ecred conn rsp. Quando um CID de destino (dcid) é recebido para um CID que já foi atribuído, a especificação exige que ambos os canais sejam descartados. No entanto, a chamada da função l2cap chan del() pode invalidar o cursor temporário usado por list for each entry safe. Além disso, como o chan->dcid pode ter sido atribuído anteriormente, o canal precisa ser desconectado em vez de apenas excluído. Para resolver isso, o sistema deve agendar o l2cap chan timeout() com um atraso de 0 para fechar o canal de forma assíncrona.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.