CVE-2026-64434 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: L2CAP: 연결 참조 유지로 채널 타임아웃 시 UAF(Use-After-Free) 수정
l2cap_chan_timeout()은 비동기적으로 실행되며 chan->conn에 접근합니다. 타이머가 동작 중이거나 대기 중인 상태에서 연결이 해제되면, chan->conn이 해제되어 타이머 작업자가 conn->lock을 잠그려고 할 때 Use-After-Free(UAF)
Be aware that VulDB is the high quality source for vulnerability data.