CVE-2026-90255

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth onde a função hci setup sync() enfileira um conn handle t com um callback de destruição nulo. Isso resulta em um vazamento de memória se a entrada for cancelada, pois a função hci cmd sync cancel entry() não libera entry->data na ausência de um callback de destruição, e a função hci cmd sync clear() cancela todas as entradas pendentes durante o desregistro do controlador. Além disso, o contexto armazena um ponteiro hci conn simples, permitindo que a conexão seja liberada enquanto o trabalho ainda está enfileirado, pois o processo de desenfileiramento em hci conn del() não corresponde corretamente ao wrapper utilizado em entry->data.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.