CVE-2026-80761

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação ISO do Bluetooth onde a função iso sock getname() não limpa a estrutura sockaddr iso antes de retornar seu tamanho. Isso resulta na cópia de bytes não inicializados da pilha do kernel para o espaço do usuário. Especificamente, um byte de preenchimento final é vazado em cada chamada a getsockname() e, para pares de transmissão (BIS LINK ou PA LINK), os primeiros 7 bytes da estrutura sockaddr iso bc (incluindo bc bdaddr e bc bdaddr type) não são gravados e, portanto, são vazados. Um processo não privilegiado pode disparar o vazamento de preenchimento abrindo um socket BTPROTO ISO e chamando getsockname(), enquanto o vazamento de transmissão requer uma conexão BIS/PA estabelecida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.