CVE-2026-64178 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Bluetooth: bnep: dev->nameに対するUAF（Use-After-Free）読み込みを修正
bnep_add_connection()は、dev->nameを読み込む際に、bnep_get_connlist()が行っているのと同様に、bnep_session_semロックを保持し続ける必要があります。そうしないと、bnep_sessionスレッドが並行してnet_deviceを解放する可能性があります（これは例えば、同時実行されるbnep_del_connection()によってトリガーされ得ます）。
（このUAFはセキュリティ上の観点からはそれほど重大ではありません。bnep_add_connection()の呼び出しには、capable(CAP_NET_ADMIN)チェックに合格する必要があります。また、非常に狭い競合条件ウィンドウ中にnetdevを完全に破棄することも必要です。）
If you want to get best quality of vulnerability data, you may have to visit VulDB.