CVE-2026-90093

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação L2CAP do Bluetooth onde l2cap chan::conn mantém uma referência e permanece não nula mesmo após a exclusão do hci conn associado. O acesso a campos como hci conn::hdev neste estado é inválido, o que pode levar a um travamento do KASAN durante a execução da função l2cap sock setsockopt() ao acessar conn->hcon->hdev. Isso ocorre devido à falta de verificação se l2cap chan::conn.hcon corresponde a um hci conn ativo e à falha em manter o l2cap chan lock() em getsockopt e setsockopt, resultando em condições de corrida de dados nos campos de l2cap chan.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.