CVE-2026-89774

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe na implementação Bluetooth SCO. O problema ocorre porque o socket sk é desreferenciado na função sco conn ready() sem segurar o conn->lock ou um refcount adequado, permitindo que uma operação de fechamento concorrente em sco sock release anule e libere o socket enquanto ele ainda está sendo acessado. Um problema semelhante afeta o valor de retorno da função sco get sock listen().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.