CVE-2026-68391

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de gerenciamento de Bluetooth onde ponteiros protegidos por RCU são desreferenciados fora de seções críticas, o que pode levar a uma condição de Use-After-Free (UAF). O UAF ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. Além disso, o uso de hci conn em callbacks hci sync requer um refcount para evitar UAF. Uma corrida de dados (data race) também pode ocorrer ao acessar conn->state se hdev->lock não for mantido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.