CVE-2026-90090

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura de DMA fora dos limites no caminho de TX do driver Bluetooth btmtksdio. A função btmtksdio tx packet() arredonda o tamanho da transferência para o tamanho do bloco SDIO de 256 bytes, mas fornece o buffer SKB como está. Como apenas skb->len bytes contêm dados reais do pacote, o controlador pode ler até 255 bytes de memória não inicializada e transmiti-los pelo barramento SDIO. Dependendo da folga de tailroom da alocação do SKB, essa leitura pode se estender além do final do buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.