CVE-2026-64433

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free (UAF) existe no componente Bluetooth MGMT. A função add device complete(), executada a partir do kworker hci cmd sync work, chama hci conn params lookup() e desreferencia a variável params->flags sem deter o hci dev lock necessário. Uma operação remove device() concorrente, que é executada sob o hci dev lock, pode chamar hci conn params free() para excluir e liberar o objeto retornado pela busca. Isso resulta no acesso à memória liberada pela função add device complete() ao ler params->flags.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.