No kernel Linux, a seguinte vulnerabilidade foi resolvida. Bluetooth: hci_sync: Conserte os dados de publicidade UAFs hci_find_adv_instance() retorna um ponteiro adv_info que é válido apenas enquanto o hdev->lock é mantido. Os caminhos de comandos de publicidade e sincronização realizam buscas de instância sem esse bloqueio e, em alguns casos, mantêm o ponteiro enquanto esperam uma resposta do controlador. Um evento de terminação de publicidade pode, portanto, interligar como segue. hci_cmd_sync_work hci_rx_work hci_find_adv_instance() __hci_cmd_sync_status() esperam pela resposta do controlador hci_dev_lock() hci_remove_adv_instance() kfree(adv) adv->scan_rsp_changed = false.
BUG: KASAN: uso de lajes depois de livre em hci_set_ext_scan_rsp_data_sync+ 0 x 2 e 1 / 0 x 300 Gravação do tamanho 1 no addr ffff 88810 a 45 d 21 d por tarefa kworker/u 17: 0 / 88 Reprodução: hci 0 hci_cmd_sync_work Chamada de rastreamento: hci_set_ext_scan_rsp_data_sync+ 0 x 2 e 1 / 0 x 300 hci_schedule_adv_instance_sync+ 0 x 390 / 0 x 4 c 0 hci_cmd_sync_work+ 0 x 173 / 0 x 300 Alocado por tarefa 87: hci_add_adv_instance+ 0 x 538 / 0 xac 0 add_publicidade+ 0 x 885 / 0 x 1160 Libertado pela tarefa 89: kfree+ 0 x 131 / 0 x 3 c 0 hci_remove_adv_instance+ 0 x 1 d 8 / 0 x 3 b 0 hci_le_ext_adv_term_evt+ 0 x 17 b/ 0 x 730 Proteja a busca de instância e a construção de carga útil na publicidade estendida, resposta de digitalização e caminhos de dados de publicidade periódicos. Snapshot os parâmetros de publicidade sob o bloqueio hdev->, mas liberte o bloqueio antes de esperar pelo controlador.
Limpar bits sujos de dados publicitários antes de emitir seus comandos e restaurá- los após falhas usando uma nova consulta. Da mesma forma, atualize a energia de transmissão reportada através de uma nova consulta após o comando de parâmetros terminar. Nenhum ponteiro adv_info então sobrevive a um comando HCI wait. Registro de aconselhamento: GHSA-hf 7 x- 6 Gqh- pvqm. Identificadores relacionados: CVE- 2026 - 74509.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 15: 30: 34.000 Z e lista a sua última modificação como 2026 - 08 - 27 T 15: 31: 29.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 7 suporte de referências nestes tipos: AVISO, WEB.