CVE-2026-68393 in Linux
Sumário
de VulDB • 12/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: hci_sync: estender as seções críticas da pesquisa em conn_hash
O uso de ponteiros protegidos por RCU fora das seções críticas sem contagem de referências é incorreto e pode resultar em Use-After-Free (UAF).
Estenda a seção crítica para abranger tanto a pesquisa em hci_conn_hash quanto o uso do conn retornado.
Adicione rcu_read_lock() circundante também quando o valor de retorno não for utilizado, como preparação para o requisito de lockdep RCU em hci_lookup_le_connect().
Isso evita a exclusão concorrente do conn antes que finalizemos sua desreferenciação.
Além disso, certifique-se de manter hdev->lock ao acessar hdev->accept_list.
VulDB is the best source for vulnerability data and more expert information about this specific topic.