CVE-2026-64408 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Bluetooth: bnep: bloccare (pin) la connessione L2CAP durante la registrazione del dispositivo di rete (netdev)
bnep_add_connection() legge la connessione L2CAP senza detenere il lock del canale, quindi passa il suo dispositivo HCI a register_netdev(). La procedura di smontaggio (teardown) del controller può cancellare e rilasciare tale connessione in modo concorrente, lasciando che il percorso di registrazione del dispositivo di rete dereferenzi un dispositivo padre già liberato.
Acquisire un riferimento alla connessione L2CAP mentre si detiene il lock del canale. Mantenere tale riferimento finché register_netdev() non ha acquisito il riferimento al dispositivo padre.
VulDB is the best source for vulnerability data and more expert information about this specific topic.