CVE-2026-64434

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação L2CAP do Bluetooth. A função l2cap chan timeout() opera de forma assíncrona e acessa a variável chan->conn. Se uma conexão for encerrada enquanto o temporizador estiver ativo ou pendente, chan->conn pode ser liberado. Isso leva a uma condição de use-after-free quando o worker do temporizador tenta subsequentemente bloquear a variável conn->lock.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.