CVE-2026-80185

Nome do Software Vulnerável e Versões Afetadas BlueZ versão 5.86

Descrição Um problema de confusão de tipo existe em sdp-xml.c através da função RegisterProfile(ServiceRecord). Um ServiceRecord aninhado especialmente criado pode corromper a pilha do analisador XML do SDP, fazendo com que dados de união escalar sejam tratados como um ponteiro de sequência. Isso permite que um chamador local cause a falha do bluetoothd, resultando em uma Negação de Serviço (DoS) local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.