CVE-2026-64178

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma leitura de Use-After-Free (UAF) no componente BNEP (Bluetooth Network Encapsulation Protocol) do Bluetooth. A função bnep add connection() não mantém o semáforo bnep session sem enquanto lê a variável dev->name. Isso permite que a thread bnep session() libere simultaneamente o net device, o que pode ser desencadeado por uma chamada simultânea à função bnep del connection(). A exploração requer a capacidade CAP NET ADMIN e uma condição de corrida precisa durante o encerramento de um dispositivo de rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.