CVE-2026-72334

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no tratamento de ISO do Bluetooth onde pacotes ISO END ou ISO CONT malformados podem causar instabilidade no sistema. Se um controlador enviar uma sequência malformada, como um ISO START seguido por um pacote ISO CONT que encerra a carga útil, o sistema vaza o conn->rx skb. Além disso, o recebimento de um pacote ISO END excessivamente longo provoca um kernel panic durante a função skb put(), enquanto pacotes excessivamente curtos são aceitos incorretamente. Isso ocorre porque o sistema anteriormente rejeitava pacotes ISO CONT e ISO END vazios se fossem os últimos de uma sequência, contrariando a especificação principal.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.