CVE-2026-90088

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth RFCOMM onde a função rfcomm apply pn() aceita um valor de Unidade Máxima de Transmissão (MTU) de um quadro de Negociação de Parâmetros (PN) remoto sem verificar se o valor é zero. Se um peer remoto fornecer um MTU de zero, a variável d->mtu é definida como 0, fazendo com que o caminho sendmsg entre em um loop infinito durante a fragmentação de dados. Isso ocorre porque o tamanho de cada fragmento é calculado como zero, impedindo que o comprimento restante diminua e levando à alocação infinita de buffers de socket (skbs) de comprimento zero, o que esgota a memória do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.