CVE-2026-64408 in Linux
Сводка
по VulDB • 28.07.2026
В ядре Linux устранена следующая уязвимость:
Bluetooth: bnep — блокировка соединения L2CAP во время регистрации сетевого устройства (netdev)
Функция `bnep_add_connection()` считывает соединение L2CAP без захвата мьютекса канала, а затем передает свое устройство HCI в функцию `register_netdev()`. Процесс завершения работы контроллера может одновременно очистить и освободить это соединение, что приводит к разыменованию освобожденного родительского устройства на пути регистрации сетевого устройства.
Необходимо взять ссылку на соединение L2CAP при захваченном мьютексе канала и удерживать ее до тех пор, пока `register_netdev()` не возьмет ссылку на родительское устройство.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.