CVE-2026-72333

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na camada L2CAP do Bluetooth onde os identificadores de transmissão (idents) não são liberados para comandos que não exigem resposta. Especificamente, o comando L2CAP LE CREDITS é enviado repetidamente durante a vida útil de um canal LE CoC. Como esses identificadores não são liberados, a faixa disponível (1-255) é esgotada após 254 pacotes de crédito. Uma vez esgotada, a função l2cap get ident() falha e os pacotes subsequentes são enviados com um identificador inválido de 0. Isso faz com que pilhas remotas que validam identificadores descartem os comandos, levando a uma interrupção permanente do canal. Isso geralmente ocorre após aproximadamente 0,5 MB de dados recebidos, dependendo do buffer de recebimento do socket. Além disso, os identificadores para comandos L2CAP LE CONN REQ de saída não estavam sendo liberados ao receber uma resposta L2CAP LE CONN RSP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.