CVE-2026-64178 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
Bluetooth: bnep — исправлено чтение после освобождения (Use-After-Free, UAF) поля dev->name.
Функция `bnep_add_connection()` должна продолжать удерживать мьютекс `bnep_session_sem` во время чтения `dev->name` (точно так же, как это делает функция `bnep_get_connlist()`); в противном случае поток `bnep_session()` может одновременно освободить структуру `net_device`, что, например, может быть инициировано параллельным вызовом функции `bnep_del_connection()`.
(Данная уязвимость типа UAF представляет относительно небольшой интерес с точки зрения безопасности; для вызова `bnep_add_connection()` требуется прохождение проверки прав `capable(CAP_NET_ADMIN)`. Кроме того, это требует полного удаления сетевого интерфейса (`netdev`) в течение довольно узкого окна гонки.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.