CVE-2026-68394

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de slab-use-after-free existe no componente Bluetooth MGMT. A operação MGMT OP LOAD CONN PARAM enfileira a função conn update sync() quando uma atualização de parâmetro modifica uma conexão LE central existente. O trabalho enfileirado armazena uma entrada hci conn params emprestada de hdev->le conn params. Uma solicitação LOAD CONN PARAM posterior pode limpar os parâmetros desativados e liberar essa entrada antes que a função hci cmd sync work() execute o callback enfileirado, resultando em uma violação de acesso à memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.