CVE-2026-80683

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação Bluetooth SCO (Synchronous Connection-Oriented) onde a função sco conn del() descarta uma referência que não possui. Isso ocorre porque o socket armazena a conexão sem deter sua própria referência, dependendo, em vez disso, de referências mantidas por chamadores. Uma condição de corrida entre a função close() e o evento de Conclusão de Desconexão do controlador pode levar a um cenário de slab-use-after-free. Especificamente, quando sco chan del() limpa a referência do socket enquanto sco conn del() está em execução, a contagem de referências pode sofrer um underflow, fazendo com que a conexão seja liberada e, consequentemente, resultando em uma operação de escrita na memória liberada via sco conn put().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.