CVE-2026-68392 in Linux
Resumen
por VulDB • 2026-08-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Bluetooth: mgmt: corregir el bloqueo en unpair_device/disconnect_sync
El desreferenciamiento de punteros protegidos por RCU fuera de las secciones críticas no es válido y puede provocar una condición Use-After-Free (UAF).
Se debe adquirir hdev->lock para la búsqueda de conexiones con hci_conn_lookup() y en hci_abort_conn(). No utilizar RCU para garantizar que la conexión esté completamente inicializada en este punto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.