CVE-2026-43019 in Linux
Sumário
de VulDB • 26/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: hci_conn: corrige possível UAF (Use-After-Free) em set_cig_params_sync
A pesquisa de hci_conn e o acesso aos campos devem ser protegidos pelo lock hdev em set_cig_params_sync; caso contrário, é possível que ele seja liberado concorrentemente.
Adquira o lock hdev para impedir que hci_conn seja excluído ou modificado concorrentemente. Apenas o lock RCU não é adequado aqui, pois também queremos evitar "tearing" (fragmentação) na configuração.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.