PT-2026-61188 · Linux · Linux Kernel

CVE-2026-63871 · Publicado 2026-07-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma corrida de dados (data-race) na implementação ISO do Bluetooth. As funções iso connect bis(), iso connect cis(), iso listen bis() e iso conn big sync() chamam hci get route() utilizando os campos dst, src e src type de iso pi(sk) sem deter o bloqueio lock sock(). Esses campos podem ser modificados simultaneamente por connect() ou setsockopt() no mesmo socket, resultando em uma corrida de dados. Uma corrida de dados é uma condição em que múltiplas threads acessam a memória compartilhada simultaneamente, e pelo menos um acesso é de escrita, podendo causar comportamentos imprevisíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63871

Produtos afetados

Linux Kernel

Referências · 6

• https://git.kernel.org/stable/c/9ca7053d6215d89c33f28893bfd1625a32919d3f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63871 · Nota de Segurança
• https://twitter.com/windowsforum/status/2079126952934322609 · Publicação no Twitter
• https://git.kernel.org/stable/c/ab84fd7779a2a7ff5d2c8eac212c43733f56216e · Nota
• https://git.kernel.org/stable/c/859bb1f4cb615d98c9c1ab2bd76ebb0b8fe46020 · Nota
• https://git.kernel.org/stable/c/9798f7d41d85ff763afd1f1cc0533b5c416c8348 · Nota