CVE-2026-93209

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente Bluetooth onde a ativação do Bluetooth falha intermitentemente com um erro de tempo limite. O problema ocorre porque a função hci send cmd sync() utiliza skb clone() para clonar um comando enviado em hdev->req skb para localizar o callback de conclusão. Sob pressão de memória, o skb clone() pode falhar, deixando hdev->req skb como NULL. Consequentemente, quando o firmware responde, a função hci req cmd complete() não consegue encontrar as informações necessárias, impedindo que hci cmd sync complete() seja chamada e fazendo com que o aguardador em hci cmd sync sk() expire. Este problema foi inicialmente identificado como um use-after-free em ttyport close() quando ttyport open() falhou.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.