CVE-2026-72337

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na implementação Bluetooth 6LoWPAN. A função lowpan enable set() aloca um item de trabalho temporário e agenda do enable set() na fila de trabalho do sistema (system wq) antes de retornar ao debugfs. Como bt 6lowpan exit() remove os arquivos do debugfs e fecha o listen chan sem uma referência ao item de trabalho enfileirado, ele não consegue cancelar ou limpar o trabalho antes de desmontar o estado. Isso permite que do enable set() seja executado contra um estado obsoleto, resultando em um slab-use-after-free (uma situação em que o sistema tenta acessar a memória após ela ter sido liberada). O problema envolve a manipulação das variáveis enable 6lowpan e listen chan.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.