CVE-2026-90252

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória no componente Bluetooth MGMT quando um comando HCI é cancelado. A função mgmt hci cmd sync() enfileira comandos pendentes com um callback de destruição NULL, o que significa que eles só são liberados se send hci cmd sync() for executado. Quando hci cmd sync clear() cancela entradas pendentes durante o desregistro do controlador, hci cmd sync cancel entry() não libera entry->data devido à ausência do callback. Além disso, mgmt pending new() não coloca o comando em hdev->mgmt pending, não restando outro mecanismo de recuperação. Esse vazamento também impede a liberação do socket mgmt ao fixar a referência do socket obtida por mgmt pending new().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.