PT-2026-30156 · Linux · Linux Kernel

Publicado 2026-04-03 · Atualizado 2026-05-26 · CVE-2026-23462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux versões 7.0.0-rc1 através de 7.0.0-rc1

Descrição O kernel Linux contém uma falha de uso após liberação (UAF) no subsistema Bluetooth HIDP. O problema surge da falha em descartar a referência l2cap conn quando a função de retorno de chamada de remoção do usuário é invocada, levando a uma potencial condição de UAF. O rastreamento fornecido indica que a vulnerabilidade ocorre durante o processo de desconexão, especificamente dentro das funções hci unregister dev e vhci release.

Recomendações Atualize para uma versão mais recente do kernel Linux que resolva este problema.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-23462

ECHO-71DC-C825-1B34

Produtos afetados

Linux Kernel

Referências · 21

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-23462 · Aviso do Fabricante
• https://git.kernel.org/stable/c/18b1263ece6431bd78fa6b61faaef5281203741c · Correção
• https://cve.org/CVERecord?id=CVE-2026-23462 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-23462 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-23462 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2026-23462 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-23462 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-23462 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2026-23462 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2404-CVE-2026-23462 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2040207242889212369 · Publicação no Twitter
• https://git.kernel.org/stable/c/21a47a119f33df9bb157326846390d7e8e1b45ba · Correção
• https://git.kernel.org/stable/c/f8b6ed2f06d3baa44f347a0fa2af52433f386463 · Correção
• https://git.kernel.org/stable/c/d955ccbf91ab74d76fe9e4eab2846a7d8a173075 · Correção
• https://git.kernel.org/stable/c/dbf666e4fc9bdd975a61bf682b3f75cb0145eedd · Correção