CVE-2026-80764

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free (UAF) existe no componente Bluetooth, onde a função hci cc reset() limpa as listas de aceitação e resolução de Low Energy (LE) sem adquirir o hdev->lock. Essa falta de sincronização permite uma condição de corrida entre o processo de conclusão de reset e uma operação de leitura do debugfs. Especificamente, enquanto um leitor do debugfs detém o bloqueio e busca uma entrada, o processo hci rx work pode excluir e liberar essa mesma entrada. Consequentemente, o leitor desreferencia uma entrada de lista liberada, podendo seguir um ponteiro obsoleto. Isso foi identificado via KASAN como um slab-use-after-free na função white list show().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.