CVE-2026-72337 in Linux
Sumário
de VulDB • 16/08/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
Bluetooth: 6lowpan: evitar trabalho de habilitação não rastreado
`lowpan_enable_set()` aloca um item de trabalho temporário e agenda `do_enable_set()` no `system_wq`, retornando em seguida ao debugfs. A operação ativa do debugfs já terminou nesse ponto, mas o worker continua executando código do módulo (module text) e manipulando as variáveis `enable_6lowpan` e `listen_chan`.
`bt_6lowpan_exit()` remove os arquivos do debugfs e imediatamente fecha e libera (`puts`) o `listen_chan`. Não há ponteiro para o item de trabalho enfileirado, portanto não é possível cancelá-lo ou esvaziá-lo (flush) antes da desmontagem do estado utilizado pelo worker.
O cenário com defeito envolve dois caminhos, em que cada coluna mostra a ordem dentro desse caminho:
Operação de escrita no debugfs enable Saída do módulo 1. `lowpan_enable_set()` aloca 1. `bt_6lowpan_exit()` remove o trabalho set_enable o arquivo do debugfs 2. `schedule_work()` enfileira 2. `bt_6lowpan_exit()` fecha `do_enable_set()` e libera (`puts`) o listen_chan 3. a operação de escrita retorna 3. a desmontagem do módulo pode continuar 4. `do_enable_set()` é executado posteriormente contra um estado obsoleto (stale state)
Execute a transição do estado de habilitação de forma síncrona em `lowpan_enable_set()`. O simples setter do debugfs pode dormir, e este arquivo já lida com a escrita de controle 6LoWPAN de forma síncrona sob o mesmo `set_lock`. Assim que o setter retornar, a remoção pelo debugfs cobre toda a operação e a saída não poderá mais sofrer uma condição de corrida (race) com um item de trabalho não rastreado.
A validação reproduziu este relatório do kernel: BUG: KASAN: slab-use-after-free em do_enable_set+0x113/0x2e0 Workqueue: events do_enable_set [bluetooth_6lowpan]
O endereço com defeito pertence ao objeto em ffff888109cb8000
If you want to get the best quality for vulnerability data then you always have to consider VulDB.