CVE-2026-68389

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth hci qca onde a função qca controller memdump() não limpa adequadamente o estado de dump de memória quando um controlador reporta um tamanho de dump zero. Nesse cenário, o objeto local qca memdump é liberado, mas o ponteiro qca->qca memdump e o estado de coleta permanecem ativos. Consequentemente, itens de trabalho de dump de memória subsequentes podem usar o ponteiro obsoleto para operar em memória liberada. Além disso, as flags de IBS desativadas e o estado de coleta persistentes podem bloquear o processamento de transmissão ou outros aguardantes atrás de um dump abortado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.