CVE-2026-80914

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na implementação Bluetooth ISO. A função iso conn ready() recupera um socket de escuta BIS usando iso get sock() e cria um socket filho sem verificar o estado atual do socket pai. Se o socket de escuta for fechado simultaneamente entre as chamadas para iso get sock() e lock sock(), o socket pai pode ser liberado enquanto o socket filho permanece vinculado a ele. A desconexão subsequente do socket filho aciona iso chan del() e bt accept unlink(), que desreferenciam o ponteiro pendente para o socket pai liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.