CVE-2026-68393

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente Bluetooth onde ponteiros protegidos por RCU são utilizados fora de seções críticas sem um refcount, o que pode levar a uma condição de Use-After-Free (UAF). O UAF ocorre quando um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. O problema envolve a busca no hci conn hash e o uso subsequente da conexão retornada, bem como o acesso ao hdev->accept list sem a retenção do hdev->lock. Para evitar a exclusão concorrente da conexão durante a desreferenciação, a seção crítica deve ser estendida e o rcu read lock() deve ser aplicado à função hci lookup le connect().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.