CVE-2026-74511

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente de gerenciamento de Bluetooth durante as atualizações de Extended Inquiry Response (EIR). O comando MGMT OP SET LOCAL NAME é processado de forma assíncrona e pode acionar set name sync(), que reconstrói os dados EIR via eir create(). Como a função pending eir or class() não incluía o MGMT OP SET LOCAL NAME e acessava hdev->mgmt pending sem o mutex hdev->mgmt pending lock, ocorre uma condição de corrida. A conclusão de um comando concorrente pode liberar um comando pendente enquanto ele ainda está sendo inspecionado, ou permitir a reconstrução do EIR enquanto entradas de UUID estão sendo removidas por MGMT OP ADD UUID ou MGMT OP REMOVE UUID.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.