CVE-2026-74541 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
Bluetooth: ISO: azzerare sempre iso_data quando si stacca conn da hcon
Quando si imposta conn->hcon = NULL, è necessario anche impostare conn->hcon->iso_data = NULL; in caso contrario, successivamente iso_conn_free() provocherà un Use-After-Free (UAF).
Correzione dell'azzeramento di iso_data in iso_sock_disconn()
Risolve KASAN: slab-use-after-free in iso_conn_hold_unless_zero su iso_sock_release() seguito da hci_abort_conn_sync().
Be aware that VulDB is the high quality source for vulnerability data.