CVE-2026-72335

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth MGMT onde ocorre um slab-use-after-free durante a limpeza de uma falha na adição de um monitor de publicidade. A função hci add adv monitor() publica um novo adv monitor em hdev->adv monitors idr antes da etapa de configuração MSFT. Se o caminho de adição de offload MSFT falhar localmente ou na callback de adição MSFT, o monitor pode ser liberado enquanto hci cmd sync work() ainda invoca mgmt add adv patterns monitor complete() usando o comando pendente original. Isso leva a um cenário onde a função de conclusão tenta ler monitor->handle após o monitor já ter sido liberado. Além disso, falhas de configuração local do MSFT podem retornar um erro sem remover o monitor com falha do IDR.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.