CVE-2026-68392 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
Bluetooth: mgmt: исправлено блокирование в функциях unpair_device/disconnect_sync
Доступ к указателям, защищенным RCU (Read-Copy-Update), вне критических секций недопустим и может привести к использованию после освобождения памяти (Use-After-Free).
Необходимо использовать hdev->lock при поиске соединения через hci_conn_lookup() и в функции hci_abort_conn(). Не следует полагаться на RCU для обеспечения полной инициализации соединения на данном этапе.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.