CVE-2026-74540

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação L2CAP do Bluetooth. A função l2cap le connect rsp() recupera um canal usando l2cap get chan by ident(), mas falha em manter uma referência ou usar l2cap chan hold unless zero() antes de bloqueá-lo e operá-lo. Se uma desconexão remota disparar um l2cap chan del() concorrente, o canal pode ser liberado entre a busca e o l2cap chan lock(), levando a uma condição de use-after-free.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.