CVE-2026-74302 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
Bluetooth: hci_core: Correção de UAF em hci_unregister_dev()
hci_unregister_dev() não desativa cmd_timer e ncmd_timer antes que a estrutura hci_dev seja liberada. Se um timeout for acionado durante o processo de encerramento do dispositivo, o callback acessará memória já liberada (incluindo o ponteiro de função hdev->reset), resultando em use-after-free.
Foram adicionadas chamadas para disable_delayed_work_sync() junto às chamadas existentes para disable_work_sync(), garantindo que ambos os timers estejam completamente inativos antes do prosseguimento do encerramento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.