CVE-2026-74510

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente de gerenciamento de Bluetooth. As callbacks de conclusão de emparelhamento e falha de autenticação procuram o comando MGMT OP PAIR DEVICE pendente percorrendo hdev->mgmt pending. Como a busca retorna um comando que permanece vinculado à lista de pendências compartilhada sem manter o mgmt pending lock, ocorre uma condição de corrida. Uma requisição MGMT OP CANCEL PAIR DEVICE concorrente pode remover e liberar o comando pendente antes que a callback o acesse. Inversamente, cancel pair device() pode recuperar um comando via pending find() que é subsequentemente removido por uma callback antes que o caminho de cancelamento o desreferencie. Isso pode resultar em um use-after-free e em uma segunda operação list del().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.