CVE-2026-68085

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth hci uart onde o bit HCI UART SENDING em tx state não é limpo quando o write work é cancelado dentro da função hci uart close(). Este bit indica que o write work está pendente e impede que ele seja enfileirado novamente. Consequentemente, se o write work estava pendente quando o dispositivo foi fechado, operações de escrita futuras são bloqueadas quando o dispositivo é reaberto. A correção envolve a limpeza do bit HCI UART SENDING durante o cancelamento do trabalho e a garantia de que a limpeza de tx skb seja segura, substituindo cancel work sync por uma combinação de disable work sync e enable work. Adicionalmente, o write work pendente agora é cancelado em hci uart flush() para purgar a fila tx do proto, com o trabalho sendo reativado e possivelmente reenfileirado após a limpeza.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.