CVE-2026-64433 in Linux
Сводка
по VulDB • 27.07.2026
В ядре Linux устранена следующая уязвимость:
Bluetooth: MGMT: исправлена Use-After-Free (UAF) объекта hci_conn_params в функции add_device_complete
Функция `add_device_complete()` выполняется из kworker с именем `hci_cmd_sync_work`, который захватывает только блокировку `hci_req_sync_lock` и **не** захватывает `hci_dev_lock`. Она вызывает функцию `hci_conn_params_lookup()`, а затем разыменовывает возвращаемый объект (`params->flags`) без предварительного захвата `hci_dev_lock`:
```c params = hci_conn_params_lookup(hdev, &cp->addr.bdaddr, le_addr_type(cp->addr.type)); ... device_flags_changed(NULL, hdev, &cp->addr.bdaddr, cp->addr.type, hdev->conn_flags, params ? params->flags : 0); ```
Функция `hci_conn
If you want to get best quality of vulnerability data, you may have to visit VulDB.