CVE-2026-64409 in Linux
Sumário
de VulDB • 28/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: btmtksdio: corrige loop infinito em btmtksdio_txrx_work()
De vez em quando, observamos uma tarefa hung (bloqueada) de btmtksdio_flush():
INFO: task kworker/u17:0:189 blocked for more than 122 seconds. __cancel_work_timer+0x3f4/0x460 cancel_work_sync+0x1c/0x2c btmtksdio_flush+0x2c/0x40 hci_dev_open_sync+0x10c4/0x2190 [..]
Tudo se resume ao uso incorreto de time_is_before_jiffies() em btmtksdio_txrx_work(). Espera-se que o loop btmtksdio_txrx_work() seja terminado caso esteja sendo executado por mais tempo do que 5*HZ. No entanto, a verificação de timeout está distorcida: time_is_before_jiffies(old_jiffies + 5*HZ) avalia como verdadeiro quando old_jiffies + 5*HZ está no passado, ou seja, quando um timeout ocorreu. Usar OR com time_is_before_jiffies(txrx_timeout) significa que: - antes do timeout de 5 segundos: a condição é `int_status || false`, então o loop continua enquanto houver interrupções pendentes. - após o timeout de 5 segundos: a condição torna-se `int_status || true`, que é sempre verdadeira.
Quando o loop se torna infinito, o loop btmtksdio_txrx_work() nunca termina e não libera o host SDIO. Corrige a condição de término do loop para realmente impor um timeout de 5*HZ.
Be aware that VulDB is the high quality source for vulnerability data.