CVE-2026-80764 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
Bluetooth: hci_event: corrige UAF (Use-After-Free) na lista LE durante o reset
hci_cc_reset() limpa as listas de aceitação e resolução da LE sem adquirir hdev->lock. Outros manipuladores de conclusão de comando serializam atualizações nessas listas com esse lock, e os leitores do debugfs mantêm-no enquanto percorrem essas estruturas.
Isso permite que a conclusão do reset e uma leitura no debugfs se intercalem da seguinte forma:
hci_rx_work leitor do debugfs ----------- -------------- adquire hdev->lock obtém entrada atual list_del(entry) kfree(entry) lê campos da entrada
O leitor então referencia uma entrada de lista já liberada e pode seguir seu ponteiro next desatualizado.
KASAN relatou:
BUG: KASAN: slab-use-after-free em white_list_show+0x15f/0x180 Leitura de tamanho 1 no endereço ffff8881015dab16 pela tarefa poc/95
Call Trace: white_list_show+0x15f/0x180 seq_read_iter+0x3ff/0x1190 seq_read+0x267/0x3d0 vfs_read+0x177/0xa20 ksys_read+0xf7/0x1c0
Alocado pela tarefa 91: hci_bdaddr_list_add+0x1a6/0x3a0 hci_cc_le_add_to_accept_list+0xab/0x140 hci_cmd_complete_evt+0x26c/0x9a0 hci_event_packet+0x454/0xb20 hci_rx_work+0x293/0x730
Liberado pela tarefa 90: kfree+0x131/0x3c0 hci_bdaddr_list_clear+0xd8/0x160 hci_cc_reset+0x28a/0x370 hci_cmd_complete_evt+0x26c/0x9a0 hci_event_packet+0x454/0xb20 hci_rx_work+0x293/0x730
Adquira hdev->lock ao redor de ambas as limpezas da lista. Isso corresponde à convenção existente de bloqueio para mutação e travessia.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.