CVE-2026-64178 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: bnep : Correction d’une lecture UAF (Use-After-Free) sur dev->name
bnep_add_connection() doit continuer à détenir le verrou bnep_session_sem lors de la lecture de dev->name (tout comme le fait bnep_get_connlist()) ; sinon, le thread bnep_session() peut libérer simultanément l’objet net_device, ce qui peut par exemple être déclenché par un appel concurrent à bnep_del_connection().
(Cette UAF est relativement peu intéressante d’un point de vue sécurité ; appeler bnep_add_connection() nécessite de passer la vérification capable(CAP_NET_ADMIN). Elle exige également de détruire complètement une interface réseau (netdev) pendant une fenêtre de concurrence très étroite.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.