CVE-2026-64433 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: MGMT: Behebung eines Use-After-Free (UAF) von hci_conn_params in add_device_complete
add_device_complete() wird vom kworker hci_cmd_sync_work ausgeführt, der lediglich die Sperre hci_req_sync_lock hält und *nicht* die Sperre hci_dev_lock. Es ruft hci_conn_params_lookup() auf und dereferenziert das zurückgegebene Objekt (params->flags), ohne dabei hci_dev_lock zu übernehmen:
params = hci_conn_params_lookup(hdev, &cp->addr.bdaddr, le_addr_type(cp->addr.type)); ... device_flags_changed(NULL, hdev, &cp->addr.bdaddr, cp->addr.type, hdev->conn_flags, params ? params->flags : 0);
hci_conn_params_lookup() durchläuft hdev->le_conn_params und ist dokumentiert
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.