CVE-2026-90256

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Use-After-Free (UAF) existe na implementação L2CAP do Bluetooth. O membro l2cap data de hci conn é acessado sem o bloqueio adequado na função l2cap disconn ind(), que é alcançada via o caminho hci conn timeout() (disc work) e hci proto disconn ind(). Isso ocorre porque o disc work é desativado sincronicamente em hci conn del(), impedindo o uso do hci dev lock. Um Use-After-Free ocorre se o l2cap conn for excluído simultaneamente a esse acesso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.