PT-2026-43923 · Linux · Linux Kernel

Publicado 2026-05-27 · Atualizado 2026-06-16 · CVE-2026-46056

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente Bluetooth do kernel Linux nos manipuladores de passkey SSP. A busca de hci conn e o acesso a campos nas funções hci user passkey notify evt() e hci keypress notify evt() não são devidamente protegidos pelo lock hdev, o que pode permitir que a conexão seja liberada simultaneamente enquanto está em uso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2026:26427

ALSA-2026:26428

CVE-2026-46056

ECHO-8EB5-B966-95E0

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 313

• https://suse.com/security/cve/CVE-2026-46217 · Nota
• https://suse.com/security/cve/CVE-2026-46092 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-46056 · Nota
• https://suse.com/security/cve/CVE-2026-46144 · Nota
• https://bugzilla.redhat.com/2464092 · Nota
• https://suse.com/security/cve/CVE-2026-46016 · Nota
• https://osv.dev/vulnerability/ALSA-2026:26427 · Aviso do Fabricante
• https://bugzilla.redhat.com/2482563 · Nota
• https://suse.com/security/cve/CVE-2026-46095 · Nota
• https://suse.com/security/cve/CVE-2026-46050 · Nota
• https://suse.com/security/cve/CVE-2026-45993 · Nota
• https://suse.com/security/cve/CVE-2026-46162 · Nota
• https://suse.com/security/cve/CVE-2026-46225 · Nota
• https://twitter.com/windowsforum/status/2059929379128349058 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-46051 · Nota