CVE-2026-90092

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe na implementação L2CAP do Bluetooth. O problema ocorre porque um novo socket pode ser adicionado à fila de aceitação do socket pai após a função l2cap sock cleanup listen() ter sido executada dentro de l2cap sock teardown cb() e o estado ter sido definido como BT CLOSED. Isso acontece devido a uma condição de corrida na função l2cap sock new connection cb() durante o encerramento do l2cap chan pai, causada por travamento inconsistente ao acessar chan->state. Isso pode levar à desreferenciação de uma referência pai pendente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.