No kernel Linux, a seguinte vulnerabilidade foi resolvida. Bluetooth: ISO: mantenha o sk corretamente em iso_conn_ready Sk deref em iso_conn_ ready deve ser feito sob o conn->lock, ou segurando um refcount, para evitar o fechamento concorrente. o conn->sk é acessado atualmente sem qualquer um dos dois: [Tarjeta 1 ] [Tarjeta 2 ] iso_sock_release iso_conn_ready sk = conn->sk lock_sock(sk) conn->sk = NULL lock_sock(sk) release_sock(sk) iso_sock_kill(sk) UAF no sk deref.
Corrija possível UAF mantendo o sk refcount em iso_conn_ ready(). Também verifique novamente após o lock_sock que o socket ainda é válido. Ajuste o bloqueio para que o conn->sk seja removido somente sob o lock_sock. Registro de aconselhamento: GHSA- 4 f 56 - g 5 vg-w 2 cg. Identificadores relacionados: CVE- 2026 - 74537. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 15: 30: 35.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 51.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.