CVE-2025-68298

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no subsistema Bluetooth, especificamente no driver btusb Mediatek. Existe um problema de desreferência de NULL na função btusb mtk claim iso intf(). Isso ocorre quando btmtk data->isopkt intf é NULL, levando a um travamento devido à passagem de um ponteiro inválido para device lock(). A questão surgiu de um commit destinado a adicionar bloqueios para usb driver claim interface(), e antes desse commit, o ponteiro NULL seria detectado e tratado de forma adequada por usb driver claim interface(). A correção envolve adicionar uma verificação de NULL no início da função btusb mtk claim iso intf() para restabelecer o comportamento anterior de tratamento de erros.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.