CVE-2026-68189

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente Bluetooth devido à sincronização inadequada durante a travessia da lista de UUIDs. A conversão hci sync moveu a geração de classe de dispositivo e EIR para o trabalho de sincronização de comando assíncrono. Embora o worker detenha o hdev->req lock, esse lock não serializa o acesso ao hdev->uuids em relação às funções add uuid() e remove uuid(), que operam sob o hdev->lock. Isso pode levar a uma condição de corrida onde um UUID é liberado por uma CPU enquanto outra CPU ainda tenta ler seu tamanho, resultando em um slab-use-after-free na função eir create().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.