CVE-2026-80760

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.5-1.1

Descrição Existe um problema no componente Bluetooth MGMT onde a função mgmt hci cmd sync() não impõe um limite superior para a variável params len. Enquanto params len é definido como um inteiro de 16 bits little-endian ( le16), o comprimento do parâmetro no cabeçalho do comando HCI é apenas um inteiro não assinado de 8 bits (u8).

Quando a função hci cmd sync alloc() atribui params len ao campo plen do cabeçalho, um valor de 256 faz com que o plen retorne a 0, enquanto todos os 256 bytes permanecem anexados aos dados. Isso resulta em um quadro que declara não possuir parâmetros, mas que na verdade transporta 256 bytes. Em transportes com moldura de comprimento, como o H:4, o controlador pode interpretar esses bytes finais como o início de um pacote subsequente. Devido ao MTU do socket mgmt, o params len pode potencialmente atingir aproximadamente 1KB.

Recomendações Atualize o kernel do Linux para a versão 7.2.5-1.1 ou posterior.