CVE-2026-64178 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: bnep: Correção de leitura UAF (Use-After-Free) em dev->name
bnep_add_connection() precisa manter o bloqueio de bnep_session_sem enquanto lê dev->name (assim como faz bnep_get_connlist()); caso contrário, a thread bnep_session() pode liberar concorrentemente o net_device, o que pode ser acionado, por exemplo, por uma chamada simultânea a bnep_del_connection().
(Essa vulnerabilidade UAF é bastante irrelevante do ponto de vista da segurança; chamar bnep_add_connection() exige passar na verificação capable(CAP_NET_ADMIN). Também requer destruir completamente um netdev durante uma janela de corrida bastante restrita.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.