No kernel Linux, a seguinte vulnerabilidade foi resolvida. Bluetooth: hci_sync: corrigir UAF em hci_le_create_cis_sync hci_le_create_cis_sync() desrefere- se a conn->conn_timeout após a liberação de ambos rcu_read_lock() e hci_dev_lock(hdev). O ponteiro de conn foi obtido a partir de uma iteração protegida por RCU sobre hdev->conn_hash.list e não é válido uma vez que estes bloqueios são soltos. Uma desconexão concomitante pode libertar o hci_conn entre a desbloqueio e a dereferência, causando uma leitura livre após o uso. O mecanismo de cancelamento em hci_conn_del() não pode evitar isso porque hci_le_create_cis_pending() está em filas hci_create_cis_sync com dados=NULL: hci_cmd_sync_queue(hdev, hci_create_cis_sync, NULL, NULL). Enquanto hci_conn_del() descobre com data=conn:.
hci_cmd_ sync_ dequeue(hdev, NULL, conn, NULL). Desde o CONN NULL!=, a busca no _hci_cmd_sync_lookup_entry() nunca coincide, e o item de trabalho pendente não é cancelado. Conserte isso salvando o conn->conn_timeout em uma variável local enquanto os bloqueios ainda estão mantidos, de modo que o ponteiro de conn estável nunca seja desreferido após a desbloqueio. Esta é a mesma classe de erro que a fixada por commit 035 c 25007 c 9 e ("Bluetooth: hci_sync: Fix UAF on le_read_features_complete") que abordava o padrão idêntico em uma função diferente.
Esta vulnerabilidade foi identificada usando 0 sec.ai, uma plataforma de auditoria de segurança automatizada de código aberto ( 0 Seg- Labs). Registro de aconselhamento: GHSA-q 8 JF- 94 w 2 - 5 PJV. Identificadores relacionados: CVE- 2026 - 63944. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 47.000 Z e lista a sua última modificação como 2026 - 07 - 20 T 15: 31: 53.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.