CVE-2026-74302 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Bluetooth: hci_core: Corrección del UAF en hci_unregister_dev()
hci_unregister_dev() no desactiva cmd_timer y ncmd_timer antes de liberar la estructura hci_dev. Si un temporizador expira durante la eliminación del dispositivo, el puntero de devolución de llamada (callback) accede a memoria ya liberada (incluyendo el puntero de función hdev->reset), lo que provoca un use-after-free.
Se añaden llamadas a disable_delayed_work_sync() junto con las existentes llamadas a disable_work_sync() para garantizar que ambos temporizadores estén completamente inactivos antes de proceder con la eliminación del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.