CVE-2025-38117

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores à 6.15.0-rc7

Descrição: Uma vulnerabilidade no gerenciamento de Bluetooth do kernel Linux foi corrigida protegendo a lista mgmt pending com seu próprio lock, prevenindo falhas devido ao acesso concorrente. A questão poderia causar erros do tipo "slab-use-after-free", conforme observado na função hci sock get channel.

Recomendações: Para versões do kernel Linux anteriores à 6.15.0-rc7, atualize para uma versão que inclua a correção para a vulnerabilidade do Bluetooth MGMT. Como medida paliativa temporária, considere desativar a funcionalidade Bluetooth até que um patch esteja disponível. Restrinja o acesso à lista mgmt pending para minimizar o risco de exploração. Evite utilizar a função hci sock get channel no endpoint de API afetado até que a questão seja resolvida.