CVE-2026-74538 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Bluetooth: ISO: bloquear sk en iso_connect_ind
Acceder a `iso_pi(sk)->conn` requiere `lock_sock`, lo cual no se realiza en la parte "ev3" de `iso_connect_ind`. Además, puede ser NULL si el socket ha cambiado de estado (alejándose de los estados LISTEN/CONNECT) antes de adquirir el bloqueo.
La corrección consiste en añadir las operaciones de lock/release. Se vuelve a verificar que hcon sea válido tras adquirir el bloqueo cuando sea necesario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.