CVE-2026-74530 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Bluetooth: hci_sync: mantenere il riferimento alla connessione (conn) nella callback di hci_connect_big_sync()
Esiste un rischio teorico di Use-After-Free (UAF) se la conn viene liberata mentre l'attività hci_sync è in esecuzione.
Viene mantenuto il refcount per evitare tale situazione. Viene gestito il caso di hcon NULL, restituendo 0 e non eseguendo alcuna azione ulteriore, al fine di mantenere il comportamento precedente.
Be aware that VulDB is the high quality source for vulnerability data.