PT-2026-72989
CVE-2026-74537
·
Publicado
2026-08-15
·
Atualizado
2026-10-16
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Um problema de Use-After-Free (UAF) existe na implementação Bluetooth ISO. A função
iso conn ready() acessa o socket conn->sk sem deter o conn->lock ou um refcount adequado. Isso permite uma condição de corrida onde uma chamada concorrente para iso sock release() pode anular e liberar o socket enquanto a função iso conn ready() ainda tenta utilizá-lo, resultando em corrupção de memória ou falha do sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾