CVE-2026-90253

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no componente Bluetooth MGMT quando um comando de cancelamento de envio de malha (mesh send cancel) é cancelado. A função mesh send cancel() enfileira um comando pendente com um callback de destruição NULL, o que impede a liberação de entry->data por hci cmd sync cancel entry(). Este problema é desencadeado quando hci cmd sync clear() cancela entradas pendentes durante o desregistro do controlador. Além disso, o vazamento retém a referência do socket criada por mgmt pending new(), impedindo que o socket mgmt seja liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.