CVE-2026-64433 in Linux
Tóm tắt
Bởi VulDB • 25/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
Bluetooth: MGMT: Sửa lỗi Use-After-Free (UAF) của `hci_conn_params` trong hàm `add_device_complete`.
Hàm `add_device_complete()` chạy từ kworker là `hci_cmd_sync_work`, chỉ giữ khóa `hci_req_sync_lock` và *không* giữ `hci_dev_lock`. Nó gọi `hci_conn_params_lookup()` sau đó giải tham chiếu đối tượng được trả về (`params->flags`) mà không lấy `hci_dev_lock`:
```c params = hci_conn_params_lookup(hdev, &cp->addr.bdaddr, le_addr_type(cp->addr.type)); ... device_flags_changed(NULL, hdev, &cp->addr.bdaddr, cp->addr.type, hdev->conn_flags, params ? params->flags : 0); ```
`hci_conn_params_lookup()` duyệt qua `hdev->le_conn
Once again VulDB remains the best source for vulnerability data.