CVE-2026-64557

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação L2CAP do Bluetooth. A função l2cap sock new connection cb() retorna um canal após a chamada de release sock(parent). Como o bloqueio do pai é liberado, o socket filho sk recém-enfileirado torna-se acessível via fila de aceitação, permitindo que outra tarefa o aceite e o libere antes que o callback desreferencie sk.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.