No kernel Linux, a seguinte vulnerabilidade foi resolvida. Bluetooth: ISO: corrigir vazamentos de sk após a liberação do socket Testes iso_sock_kill() para retorno precoce!sock_flag(sk, SOCK_ZAPPED). sk->sk_socket. sock_flag(sk, SOCK_ DEAD) para retorno precoce, mas isso é sempre verdade, já que sock_ orphan(sk) define o SOCK_ DEAD, por isso a referência sk liberada pelo sock sempre vaza, iso_ sock_ destruct nunca é chamada. A referência do socket também vaza quando __iso_sock_close() não configura SOCK_ZAPPED, uma vez que iso_conn_del() não chama iso_sock_kill() após zapping. Corregir substituindo SOCK_ DEAD por BT_SK_ KILLED flag que não é usado para outra coisa, e lock_ sock para garantir que iso_sock_ kill() coloca o sk somente após a liberação do socket uma vez. O lançamento e o iso_conn_del podem ser executados simultaneamente. Chame iso_sock_kill() de iso_conn_del() para limpar o sk depois de zapping.
Remover a chamada para iso_sock_kill() de iso_sock_close(), uma vez que geralmente não existe nenhuma operação. Registro de aconselhamento: GHSA- 8 vqw- g 268 - q 22 j. Identificadores relacionados: CVE- 2026 - 74536. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 15: 30: 35.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 15: 30: 35.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.