CVE-2026-64406

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no componente Bluetooth. A função bt accept dequeue() descarta uma referência temporária antes de chamar bt accept unlink(), que subsequentemente descarta a referência da fila. Isso leva a uma situação em que sock hold() acessa a memória liberada se a referência era a última, condição detectada pelo KASAN durante a limpeza de sockets L2CAP de escuta. Use-After-Free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.