CVE-2026-74302 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Bluetooth: hci_core: hci_unregister_dev()におけるUAF（Use-After-Free）の修正
hci_unregister_dev()は、hci_dev構造体が解放される前にcmd_timerおよびncmd_timerを無効化していませんでした。デバイス teardown 中にタイムアウトが発生すると、コールバックが解放されたメモリ（hdev->reset関数ポインタを含む）への参照を試み、use-after-freeを引き起こします。
既存のdisable_work_sync()呼び出しに加えてdisable_delayed_work_sync()呼び出しを追加し、teardown処理を進める前に両方のタイマーを完全に停止させるようにしました。
Be aware that VulDB is the high quality source for vulnerability data.