CVE-2026-68392 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: mgmt: correção no bloqueio (locking) em unpair_device/disconnect_sync
A desreferenciação de ponteiros protegidos por RCU fora das seções críticas é inválida e pode levar ao uso após liberação (Use-After-Free - UAF).
Utilize hdev->lock para a pesquisa de conexão (hci_conn lookup) e em hci_abort_conn(). Não utilize RCU para garantir que a conexão esteja totalmente inicializada neste ponto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.