CVE-2026-64406 — Bluetooth: fix UAF in bt_accept_dequeue()
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: fix UAF in bt_accept_dequeue() bt_accept_get() takes a temporary reference before dropping the accept queue lock. bt_accept_dequeue() currently drops that reference before bt_accept_unlink(), leaving only the queue reference. bt_accept_unlink() drops the queue reference. The subsequent sock_hold() therefore accesses freed memory if it was the final reference, as observed by KASAN during listening L2CAP socket cleanup. Retain the temporary queue-walk reference through unlink and hand it to the caller on success. Drop it explicitly on the closed and not-yet-connected paths.
Descrição oficial em inglês (tradução ainda não revisada).
Quem explora e qual a prioridade
Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.
Como a nota foi calculada
- Severidade técnica (high)+6
A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).
Triagem
Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.
Remediação
Correções e mitigações documentadas pelas fontes — com link para o aviso original.
- Patch documentado — git.kernel.org (NIST National Vulnerability Database)
- Patch documentado — git.kernel.org (NIST National Vulnerability Database)
- Patch documentado — git.kernel.org (NIST National Vulnerability Database)
- Patch documentado — git.kernel.org (NIST National Vulnerability Database)
- Patch documentado — git.kernel.org (NIST National Vulnerability Database)
- Patch documentado — git.kernel.org (NIST National Vulnerability Database)
- Patch documentado — git.kernel.org (NIST National Vulnerability Database)
- Patch documentado — git.kernel.org (NIST National Vulnerability Database)
Primeiras 24 horas
Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.
- Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Linux Linux, Linux Linux Kernel).
- Aplique a versão corrigida ou o patch documentado na seção Remediação.
- Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (corrupção de memória), erros e anomalias de autenticação.
Escopo afetado
Fabricante, produto e versões como as fontes os descrevem.
| Fabricante | Produto | Versões | Status | Fonte |
|---|---|---|---|---|
| Linux | Linux |
≥ 407217734835d21d4e0105ebf347860dc1806f88 e < 96ad400d5132eb333f28f6f1e2d58f0728ca9547versão 7.1≥ 7.0.11 e < 7.1≥ 6.18.34 e < 6.18.39≥ 6.12.92 e < 6.12.96≥ 6.6.142 e < 6.6.145≥ 6.1.175 e < 6.1.178≥ 5.15.210 e < 5.15.212 e mais 9≥ 5.10.259 e < 5.10.261versão a5ca86a6097a8b030ca3226cd300b17ed330f966≥ ab1513597c6cf17cd1ad2a21e3b045421b48e022 e < 4bd0b274054f2679f28b70222b607bb0afc3ab9a≥ ab1513597c6cf17cd1ad2a21e3b045421b48e022 e < 50c662bdcd51b03033a0abed6716bfd377ba1049≥ added1213395071470a900cc845a042fb51882a6 e < 26168db1ce5a9766cde021b18e590a101c056614≥ 87c543e2f78d0871f271df92dab98901bbd5b6f5 e < 6303ed4bbe0095f4cc195225479bf506e010d1db≥ 5d86d2f1b4d9a508c441d3e45277ae1a73cfed57 e < c66a95e60b65d876a927123b0ed36bd6177d9ca6≥ 7eebd4c2c86f573af87ff165d08a83432eb0b919 e < 0a98ff4e7b867f72fbb4e1237d81e9fa02ded0a0≥ 751de6ec671fe75ad9cf65a0638d2a06b6a5984d e < c0577c55219be42b6ea2ea8db11e85bfab6f4e8d |
Vulnerável | CVE Program (cve.org) e CISA ADP |
| Linux | Linux Kernel |
≥ 5.10.259 e < 5.10.261versão 7.2-rc2versão 7.2-rc1versão 7.1-rc7versão 7.1-rc6versão 7.1-rc5versão 7.1≥ 7.1.1 e < 7.1.4 e mais 6≥ 7.0.11 e < 7.1≥ 6.18.34 e < 6.18.39≥ 6.12.92 e < 6.12.96≥ 6.6.142 e < 6.6.145≥ 6.1.175 e < 6.1.178≥ 5.15.210 e < 5.15.212 |
Vulnerável | NIST National Vulnerability Database |
Características do ataque
O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.
Todas as pontuações coletadas
As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.
| Nota | Versão | Severidade | Explor. | Impacto | Pontuado por |
|---|---|---|---|---|---|
| 8.0 | CVSS 3.1 | Alta | 2.1 | 5.9 | 416baaa9-dc9f-4396-8d5f-8c081fb06d67 via NIST National Vulnerability Database |
| 8.0 | CVSS 3.1 | Alta | — | — | Linux via CVE Program (cve.org) e CISA ADP |
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (nota exibida no topo: 416baaa9-dc9f-4396-8d5f-8c081fb06d67) Fraqueza MITRE
Classe de fraqueza segundo o catálogo CWE do MITRE.
Detecção
Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.
- Correlacione falhas/reinícios do serviço com tráfego de entrada; crashes repetidos podem indicar tentativas.
Linha do tempo
O que aconteceu com esta CVE, do mais recente ao mais antigo.
- 2026
- Produtos afetados adicionados · linux/linux
- Ficha publicada
- Correção documentada
- CVSS alterado · 8.0
- Status na fonte alterado · → Analyzed
- Registro criado nesta base
- CVE publicada
Atividade das fontes
Leituras que se repetem foram contadas em vez de listadas.
- 1× Descrição oficial atualizada · 15/10/2026 – 15/10/2026
Referências
8 no registro
- git.kernel.org/stable/c/96ad400d5132eb333f28f6f1e2d58f0728ca9547
- git.kernel.org/stable/c/0a98ff4e7b867f72fbb4e1237d81e9fa02ded0a0
- git.kernel.org/stable/c/6303ed4bbe0095f4cc195225479bf506e010d1db
- git.kernel.org/stable/c/4bd0b274054f2679f28b70222b607bb0afc3ab9a
- git.kernel.org/stable/c/c0577c55219be42b6ea2ea8db11e85bfab6f4e8d
- git.kernel.org/stable/c/26168db1ce5a9766cde021b18e590a101c056614
- git.kernel.org/stable/c/c66a95e60b65d876a927123b0ed36bd6177d9ca6
- git.kernel.org/stable/c/50c662bdcd51b03033a0abed6716bfd377ba1049
Em outras páginas do site
CVEs relacionadas (mesmos produtos)
- Crítica CVE-2026-99999 ipv4: validate checksum_start before completing checksum 10 h
- Desconhecida CVE-2026-98432 ipv4: free inet_opt and ireq_opt after an RCU grace period 10 h
- Desconhecida CVE-2026-98424 wifi: cfg80211: undo netns switch if renaming the wiphy fails 1 d
- Desconhecida CVE-2026-98425 wifi: mac80211: don't warn when an IBSS has no channel to scan 1 d
- Desconhecida CVE-2026-98426 wifi: mwifiex: fix IRQ leak using wrong index in MSI-X error path 1 d
- Desconhecida CVE-2026-98427 net/sched: codel: bound the dropping loop per dequeue call 1 d
Não consta em nenhuma fonte consultada
Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.
- Sem pontuação EPSS da FIRST.
- Sem avaliação SSVC da CISA.
- Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
- Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
- Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.
Respondido a partir deste registro
Texto montado apenas com os campos acima — sem afirmações adicionais.
O que os defensores devem saber primeiro?
CVE-2026-64406 é "Bluetooth: fix UAF in bt_accept_dequeue()", de severidade Alta. Afeta Linux (Linux); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 8.0 descreve a severidade técnica. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.
Comentários
Discussão técnica moderada. Leia as regras da comunidade.
Nenhum comentário ainda.
Entre ou crie uma conta para comentar e sugerir correções.