CVE-2026-68392 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Bluetooth: mgmt: correzione della gestione dei lock in unpair_device/disconnect_sync
L'uso di puntatori protetti da RCU al di fuori delle sezioni critiche non è valido e può portare a un errore Use-After-Free (UAF).
Viene acquisito hdev->lock per la ricerca tramite hci_conn e per hci_abort_conn(). Non si utilizza più RCU per garantire che il conn sia completamente inizializzato in questo punto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.