CVE-2026-74538 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: ISO: bloquear sk em iso_connect_ind
O acesso a iso_pi(sk)->conn requer o uso de lock_sock, que não é adquirido na parte "ev3" de iso_connect_ind. Além disso, pode ser NULL se o socket tiver transicionado para fora dos estados LISTEN/CONNECT antes do bloqueio.
Correção adicionando as operações de lock/release. Verificar novamente se hcon é válido após a aquisição do lock quando necessário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.