PT-2025-49440
CVE-2025-40308
·
Publicado
2025-09-27
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no componente Bluetooth BCSP (Bluetooth Core Specification Protocol). Especificamente, a função
bcsp recv() pode ser invocada mesmo quando o protocolo BCSP não está registrado, levando a uma desreferência de ponteiro NULL. Este problema é demonstrado por um rastreamento de pilha envolvendo bcsp recv() dentro da função hci uart tty receive(). A causa raiz é a ausência de uma verificação para garantir que a flag HCI UART REGISTERED esteja definida antes de processar os dados recebidos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾