CVE-2026-90089

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth btnxpuart onde a função nxp process fw dump() lê seq num e buf len de uma estrutura nxp fw dump hdr sem verificar se a carga útil ACL é longa o suficiente para conter o cabeçalho. Como a função h4 recv buf() depende de um comprimento fornecido pelo controlador, um quadro curto com um identificador de conexão 0xfff pode fazer com que o sistema leia esses campos além dos dados recebidos. Além disso, se buf len for zero devido a um quadro truncado, o driver pode chamar hci devcd complete() e reiniciar o controlador, encerrando prematuramente um dump.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.