CVE-2026-64408 in Linux
Zusammenfassung
von VulDB • 26.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: bnep: Sichern der L2CAP-Verbindung während der Registrierung des Netzwerkdienstgeräts (netdev)
bnep_add_connection() liest die L2CAP-Verbindung, ohne den Kanal-Sperre (channel lock) zu halten, und übergibt anschließend das HCI-Gerät an register_netdev(). Der Abbau des Controllers kann diese Verbindung gleichzeitig löschen und freigeben, wodurch der Pfad zur Registrierung des Netzwerkdienstgeräts auf ein bereits freigegebenes übergeordnetes Gerät verweist.
Es wird eine Referenz auf die L2CAP-Verbindung gehalten, während der Kanal-Sperre aktiv ist. Diese Referenz bleibt bestehen, bis register_netdev() die Referenz auf das übergeordnete Gerät übernommen hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.