CVE-2026-64404

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma desreferenciação de ponteiro NULL na implementação Bluetooth ISO. A função iso conn big sync() libera o bloqueio do socket para chamar hci get route() e, posteriormente, o readquire. No entanto, ela desreferencia iso pi(sk)->conn->hcon sem verificar se conn ainda é válido. Durante o período em que o bloqueio é liberado, a conexão pode ser encerrada através da sequência iso disconn cfm() -> iso conn del() -> iso chan del(), que define iso pi(sk)->conn como NULL. Esta condição de corrida é alcançável através de iso sock recvmsg() ao utilizar um socket de sumidouro de transmissão PA-sync.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.