CVE-2026-53255

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente Bluetooth MGMT onde a função tlv data is valid() lê o comprimento do campo de dados de publicidade de data[i] e inspeciona data[i + 1] para tipos EIR (Enhanced Inquiry Response) gerenciados antes de verificar se o campo atual cabe no buffer fornecido. Um campo malformado cujo byte de comprimento seja o último byte do buffer pode fazer com que o parser leia um byte além dos dados de publicidade, resultando em uma leitura vmalloc-out-of-bounds ao processar uma solicitação MGMT OP ADD ADVERTISING.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.