CVE-2026-64408 in Linux
الملخص
بحسب VulDB • 28/07/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: bnep: تثبيت اتصال L2CAP أثناء تسجيل جهاز الشبكة (netdev)
تقرأ الدالة `bnep_add_connection()` اتصال L2CAP دون الاحتفاظ بقفل القناة (channel lock)، ثم تمرير جهاز HCI الخاص بها إلى `register_netdev()`. يمكن أن يؤدي تفكيك وحدة التحكم في وقت متزامن إلى مسح وإطلاق هذا الاتصال، مما يترك مسار تسجيل جهاز الشبكة يشير إلى جهاز أب تم تحريره بالفعل.
خذ مرجعًا لاتصال L2CAP أثناء الاحتفاظ بقفل القناة. احتفظ به حتى تقوم `register_netdev()` بأخذ مرجع لجهاز الأب.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.