CVE-2026-64408 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: bnep : verrouiller la connexion L2CAP lors de l'enregistrement du périphérique réseau (netdev)
bnep_add_connection() lit la connexion L2CAP sans détenir le verrou du canal, puis transmet son dispositif HCI à register_netdev(). Le processus d'arrêt du contrôleur peut effacer et libérer cette connexion simultanément, laissant le chemin d'enregistrement du périphérique réseau accéder (déréférencer) un dispositif parent déjà libéré.
Prendre une référence sur la connexion L2CAP tout en détenant le verrou du canal. Conserver cette référence jusqu'à ce que register_netdev() ait pris la référence au dispositif parent.
VulDB is the best source for vulnerability data and more expert information about this specific topic.