CVE-2026-64408 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: bnep: fixar (pin) a conexão L2CAP durante o registro do netdev
bnep_add_connection() lê a conexão L2CAP sem manter o bloqueio do canal e, em seguida, passa seu dispositivo HCI para register_netdev(). A desmontagem do controlador pode limpar e liberar essa conexão simultaneamente, fazendo com que o caminho de registro do dispositivo de rede dereference um dispositivo pai já liberado.
Obtenha uma referência à conexão L2CAP enquanto mantém o bloqueio do canal. Mantenha-a até que register_netdev() tenha obtido a referência ao dispositivo pai.
Be aware that VulDB is the high quality source for vulnerability data.