CVE-2026-74535

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação ISO do Bluetooth onde a função iso sock timeout() adquire o lock sock. A desativação síncrona do timer enquanto esse lock é mantido pode resultar em um deadlock. Além disso, a função iso sock timeout() pode ser executada simultaneamente à iso conn del(), levando a uma condição de Use-After-Free (UAF). Isso ocorre quando iso conn put() aciona iso conn free(), que tenta acessar conn->hcon->iso data após o objeto hcon ter sido liberado pelo chamador no caminho de iso chan del().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.