CVE-2026-90254

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória no subsistema Bluetooth quando a função adv timeout expire() passa uma instância de memória alocada via kmalloc() para hci cmd sync queue() sem um callback de destruição. Isso resulta em vazamentos de memória em dois cenários: quando hci cmd sync queue() falha (retornando -ENETDOWN, -ENODEV ou -ENOMEM) porque o valor de retorno não é verificado, e quando uma entrada é cancelada via hci cmd sync cancel entry() porque entry->data não é liberado na ausência de um callback de destruição. Este último caso ocorre durante o desregistro do controlador quando hci cmd sync clear() cancela as entradas pendentes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.