CVE-2026-64128 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: ISO: descartar quadros ISO_END recebidos sem um ISO_START prévio
Os PDUs de dados ISO carregam uma flag de limite de pacote indicando START (INÍCIO), CONT (CONTINUAÇÃO), END (FIM) ou SINGLE (ÚNICO). O ramo ISO_CONT da função iso_recv() protege contra a ausência de um ISO_START verificando conn->rx_len antes de acessar conn->rx_skb, mas o ISO_END não possui essa proteção.
Se um par enviar um ISO_END como primeiro pacote em uma conexão ISO recém-criada, conn->rx_skb ainda será NULL e conn->rx_len será zero; portanto, a chamada skb_put(conn->rx_skb, ...) dereferencia um ponteiro nulo (NULL) e causa um erro crítico do kernel (oops). Para o BIS (Broadcast Isochronous Stream), onde os receptores sincronizam-se com um transmissor sem emparelhamento, qualquer transmissor no ar pode acionar essa falha.
Espelhe a verificação de ISO_CONT na parte superior da lógica de processamento de ISO_END para que fragmentos finais isolados sejam registrados e descartados, evitando assim a queda do host (crash).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.