CVE-2026-90087

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema Bluetooth onde um hci conn é vazado quando uma segunda tentativa de conexão de Baixa Energia (LE) é rejeitada. Isso ocorre porque a função create le conn complete() determina incorretamente se uma conexão falha ainda está pendente ao compará-la com o resultado de hci lookup le connect(), que retorna apenas a primeira conexão LE no estado BT CONNECT. Quando duas conexões estão pendentes simultaneamente, a busca pode retornar a conexão errada, fazendo com que o sistema ignore o erro e não execute a função hci conn failed() para a conexão que realmente falhou.

Como resultado, a conexão vazada permanece no estado BT CONNECT indefinidamente. Como a função hci connect le() impede novas tentativas de discagem enquanto qualquer conexão for encontrada por hci lookup le connect(), todas as tentativas subsequentes de se conectar a qualquer peer falham com um erro -EBUSY, e nenhum comando chega ao controlador até que o adaptador seja resetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.