CVE-2025-40308

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente Bluetooth BCSP (Bluetooth Core Specification Protocol). Especificamente, a função bcsp recv() pode ser invocada mesmo quando o protocolo BCSP não está registrado, levando a uma desreferência de ponteiro NULL. Este problema é demonstrado por um rastreamento de pilha envolvendo bcsp recv() dentro da função hci uart tty receive(). A causa raiz é a ausência de uma verificação para garantir que a flag HCI UART REGISTERED esteja definida antes de processar os dados recebidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.