CVE-2026-90252
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Bluetooth: MGMT: zwolnij polecenie HCI, gdy zostanie anulowane
mgmt_hci_cmd_sync() umieszcza oczekujące polecenie w kolejce z zniszczeniem NULL
wywołanie zwrotne, więc jest ono zwalniane tylko wtedy, gdy uruchomiona zostanie funkcja send_hci_cmd_sync(). Anulowany
wpis wyciekł, ponieważ _hci_cmd_sync_cancel_entry() nie została zwolniona
wpis->dane, gdy nie ma wywołania zwrotnego niszczenia, i hci_cmd_sync_clear()
anuluje każdy oczekujący wpis, gdy kontroler nie jest zarejestrowany. Nic
w przeciwnym razie albo odzyskuje to: mgmt_pending_new() nie uruchamia polecenia
hdev->mgmt_pending.
Wyciek przypina również odwołanie do gniazda pobrane przez mgmt_pending_new(), więc
gniazdo mgmt nigdy nie jest zwalniane.
Uwolnij polecenie od wywołania zwrotnego niszczenia. Etykieta „Gotowe” jest teraz pusta
zastąpiony bezpośrednim zwrotem.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org