CVE-2026-64557

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: L2CAP: l2cap_sock_new_connection_cb() içindeki serbest bırakıldıktan sonra kullanım hatası düzeltildi l2cap_sock_new_connection_cb(), release_sock(parent) çağrısından sonra l2cap_pi(sk)->chan döndürüyordu. Üst süreç kilidi bırakıldığında, yeni kuyruğa alınan alt soket sk, accept kuyruğu üzerinden erişilebilir hale gelir; bu nedenle başka bir görev, geri çağırma sk'ye başvurmadan önce onu kabul edip serbest bırakabilir ve bu da serbest bırakıldıktan sonra kullanım hatasına yol açar. ->new_connection() işlemi, alt kanalın yaşam süresinin geri çağırma yerine çekirdek tarafından sahiplenileceği şekilde yeniden düzenlendi. İşlem artık önceden ayrılmış bir new_chan alır ve bir kanal ayırıp döndürmek yerine bir errno döndürür. l2cap_new_connection(), alt kanalı ayırır ve geri çağırmayı çağırmadan önce __l2cap_chan_add() aracılığıyla conn listesine bağlar; böylece release_sock(parent) soketi diğer görevlere açtığında conn-listesi referansı kanalı canlı tutar. l2cap_sock_init() ve çeşitli new_connection geri çağırmalarında yinelenen kanal yapılandırması, artık bir üst kanal sağlandığında ondan devralan l2cap_chan_set_defaults() içinde birleştirilmiştir.