CVE-2026-64404

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: ISO: iso_conn_big_sync() fonksiyonunda conn nesnesinin NULL dereferansından kaçınılması iso_conn_big_sync(), hci_get_route() fonksiyonunu çağırmak için soket kilidini bırakır ve ardından tekrar edinir; ancak conn değerinin hâlâ geçerli olup olmadığını yeniden kontrol etmeden iso_pi(sk)->conn->hcon ifadesini çözümlemiş olur. Kilit bırakıldığında, aynı soket kilidi altında bağlantı sonlandırılabilir: iso_disconn_cfm() -> iso_conn_del() -> iso_chan_del() işlemleri iso_pi(sk)->conn değerini NULL olarak ayarlar (ve yayın sonlandırma yolu da kendi başına conn->hcon değerini temizleyebilir). iso_conn_big_sync() kilidi yeniden edindiğinde ve conn->hcon değerini okuduğunda, conn NULL olabilir ve bu durum bir NULL pointer dereference hatasına yol açar (hcon, struct iso_conn yapısının ilk üyesidir). Bu yola, bir PA-sync broadcast sink soketi (BT_SK_DEFER_SETUP | BT_SK_PA_SYNC) için iso_sock_recvmsg() üzerinden erişilir, dolayısıyla kilit bırakılan pencere, denetleyici olayları tarafından tetiklenen bağlantı sonlandırma işlemiyle yarış durumuna girebilir. Soket kilidi yeniden edindikten sonra iso_pi(sk)->conn ve bunun hcon değeri yeniden doğrulanmalı ve benzer şekilde iso_sock_rebind_bc() fonksiyonunda yapıldığı gibi, bağlantı kesilmişse işlemden çıkılmalıdır.