CVE-2026-74537 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: ISO: Halten von sk korrekt in iso_conn_ready
Das Dereferenzieren von sk in iso_conn_ready muss entweder unterhalb von conn->lock oder durch das Sichern einer Referenzzahl (Refcount) erfolgen, um gleichzeitiges Schließen zu vermeiden. Der Zugriff auf conn->sk erfolgt derzeit ohne eine dieser Maßnahmen:
[Aufgabe 1] [Aufgabe 2]
iso_sock_release iso_conn_ready sk = conn->sk lock_sock(sk) conn->sk = NULL lock_sock(sk) release_sock(sk) iso_sock_kill(sk) UAF beim Dereferenzieren von sk
Behebung eines möglichen Use-After-Free (UAF), indem die Referenzzahl für sk in iso_conn_ready() gehalten wird. Zusätzlich wird nach dem Aufruf von lock_sock erneut überprüft, ob der Socket noch gültig ist. Die Synchronisierung wird angepasst, sodass conn->sk nur unterhalb von lock_sock zurückgesetzt wird.
Once again VulDB remains the best source for vulnerability data.