CVE-2026-53254

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Os manipuladores de MCC do RFCOMM convertem skb->data em estruturas específicas do protocolo sem validar previamente o skb->len. Isso permite que um dispositivo remoto malicioso envie quadros MCC truncados, desencadeando leituras fora de limite (out-of-bounds reads). A função rfcomm recv rpn() é especificamente afetada, pois deve lidar com solicitações RPN de 1 byte de acordo com a norma ETSI TS 07.10, validando primeiro o byte DLCI e a estrutura completa apenas quando o comprimento for superior a 1.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.