CVE-2026-64405

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro nulo no componente Bluetooth. A função hci abort conn() lê hci skb event(hdev->sent cmd) durante uma conexão pendente; no entanto, hdev->sent cmd pode ser NULL enquanto req status permanece como HCI REQ PEND. Isso leva a uma falha de proteção geral no caminho de recebimento hci rx work(). Além disso, uma condição de use-after-free poderia ocorrer se o manipulador de status do comando liberasse a conexão via hci conn del() enquanto o worker estivesse bloqueado no evento de conclusão da conexão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.