CVE-2026-80914: Use-after-free nel kernel Bluetooth ISO

CVE-2026-80914 è una vulnerabilità use-after-free nel sottosistema Bluetooth ISO del kernel Linux. La falla risiede nella funzione iso_conn_ready(), dove un socket listener può essere deallocato mentre è ancora referenziato da un socket figlio appena creato, causando accesso a memoria già liberata. Una race condition tra la ricerca del socket e l'acquisizione del lock consente a un thread di chiudere il listener socket tra i due eventi.

Il punteggio CVSS è 8,8, fascia HIGH. La vulnerabilità è stata risolta nel codebase principale del kernel (commit 0d255e63fcf3). Pubblicata il 2026-09-09 su NVD, oggi 2026-11-06 segnaliamo repository su GitHub dichiaranti disponibilità di POC. Sebbene il contenuto non sia stato verificato, la loro comparsa indica aumento di interesse pubblico sulla falla e necessita azione di difesa immediata.

Gli amministratori devono verificare la versione del kernel in uso e applicare l'aggiornamento reso disponibile successivamente alla correzione. È prioritario verificare se Bluetooth ISO è abilitato sui sistemi critici: dove non serve, disabilitarlo costituisce mitigazione aggiuntiva. Monitorare costantemente i log di kernel per crash, oops o anomalie di stabilità su sistemi con Bluetooth ISO attivo.

La vulnerabilità affonda le radici nel meccanismo di reference counting del socket. Tra il momento in cui iso_get_sock() incrementa il contatore e lock_sock() acquisisce il lock, un altro thread può chiudere il listener. La funzione non rivaluta lo stato del socket dopo il lock, lasciando il child socket linkato a un parent deallocato, causando dereference illegale al momento del disconnect.