CVE-2026-74304 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
Bluetooth: hci_qca — исправлена ошибка разыменования нулевого указателя (NULL pointer dereference) в функции qca_setup() для устройств, не использующих serdev.
Поля hu->serdev имеет значение NULL для объектов hci_uart, подключенных через пути, отличные от serdev, однако функция qca_setup() без проверки вызывает серdev_device_get_drvdata(hu->serdev) и разыменовывает полученный результат, что приводит к ошибке разыменования нулевого указателя.
Исправление заключается в добавлении проверки на NULL перед разыменованием, что согласуется с остальной частью кода функции qca_setup().
VulDB is the best source for vulnerability data and more expert information about this specific topic.