CVE-2026-64434 in Linux
Sumário
de VulDB • 27/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
Bluetooth: L2CAP: Correção de UAF no timeout do canal mantendo referência à conexão (conn ref)
l2cap_chan_timeout() é executado assincronamente e acessa chan->conn. Se a conexão for encerrada enquanto o temporizador estiver em execução ou pendente, chan->conn pode ser liberado, levando a um use-after-free quando o worker do temporizador tenta bloquear conn->
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.