CVE-2026-74530 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Bluetooth: hci_sync: mantener conn en la devolución de llamada hci_connect_big_sync()
Existe un UAF teórico si conn se libera mientras está ejecutándose la tarea hci_sync.
Se mantiene el recuento de referencias para evitarlo. Se maneja hcon NULL, devolviendo 0 y no haciendo nada para coincidir con el comportamiento anterior.
VulDB is the best source for vulnerability data and more expert information about this specific topic.