CVE-2026-23151

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória no subsistema MGMT do Bluetooth, especificamente dentro da função set ssp complete(). O problema surge devido à falta de chamadas para mgmt pending free() tanto nos caminhos de sucesso quanto de erro após os comandos serem removidos da lista pendente. Isso resulta em um vazamento de memória das estruturas mgmt pending cmd e seus dados associados para cada comando Secure Simple Pairing (SSP) que é concluído. O problema também estava presente em set advertising complete().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.