CVE-2026-64434 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: L2CAP: Behebung eines Use-After-Free (UAF) im Kanal-Zeitgeber durch Halten einer Referenz auf die Verbindung („conn ref“)
`l2cap_chan_timeout()` wird asynchron ausgeführt und greift auf `chan->conn` zu. Wenn die Verbindung abgebaut wird, während der Timer läuft oder aussteht (`pending`), kann `chan->conn` freigegeben werden,
VulDB is the best source for vulnerability data and more expert information about this specific topic.