CVE-2026-74509

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free (UAF) existe no subsistema Bluetooth. A função hci find adv instance() retorna um ponteiro adv info que é válido apenas enquanto hdev->lock é mantido. No entanto, os caminhos de sincronização de comando de publicidade realizam pesquisas de instância sem esse bloqueio e, em alguns casos, retêm o ponteiro enquanto aguardam a resposta de um controlador. Se um evento de terminação de publicidade ocorrer durante essa espera, a função hci remove adv instance() pode liberar a memória, levando a um slab-use-after-free quando o sistema tenta acessar o ponteiro posteriormente, como na função hci set ext scan rsp data sync().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.