CVE-2026-64408 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
Bluetooth: bnep: khóa (pin) kết nối L2CAP trong quá trình đăng ký thiết bị mạng (netdev)
Hàm `bnep_add_connection()` đọc kết nối L2CAP mà không giữ khóa kênh (channel lock), sau đó chuyển thiết bị HCI của nó đến hàm `register_netdev()`. Quá trình tháo gỡ bộ điều khiển có thể xóa và giải phóng đồng thời kết nối đó, khiến đường dẫn đăng ký thiết bị mạng tham chiếu tự do (dereference) một thiết bị cha đã được giải phóng.
Hãy giữ một tham chiếu đến kết nối L2CAP trong khi đang giữ khóa kênh. Giữ lại tham chiếu này cho đến khi `register_netdev()` đã lấy được tham chiếu của thiết bị cha.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.