CVE-2026-64408 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Bluetooth: bnep: fijar (pin) la conexión L2CAP durante el registro del dispositivo de red (netdev)
bnep_add_connection() lee la conexión L2CAP sin mantener bloqueado el canal (channel lock), y luego pasa su dispositivo HCI a register_netdev(). La desmontaje del controlador puede borrar y liberar esa conexión concurrentemente, lo que deja que la ruta de registro del dispositivo de red dereference un dispositivo padre ya liberado.
Se debe tomar una referencia a la conexión L2CAP mientras se mantiene bloqueado el canal (channel lock). Mantenerla hasta que register_netdev() haya tomado la referencia al dispositivo padre.
If you want to get best quality of vulnerability data, you may have to visit VulDB.