CVE-2026-72334 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: ISO: correção no tratamento de pacotes ISO_END/CONT malformados
A especificação principal (Parte C, vol 4, seção 5.4.5) não exclui o uso de pacotes ISO_CONT e ISO_END vazios. Atualmente, eles são rejeitados se forem os últimos da sequência.
Se o controlador enviar uma sequência malformada:
ISO_START -> rx_len = 4, ISO_CONT skb->len 4, ISO_START
que termina a carga útil em um pacote ISO_CONT, ocorre um vazamento de conn->rx_skb. Se o controlador enviar um ISO_END com tamanho excessivo, ocorrerá um panic no momento da chamada a skb_put. Caso contrário, se o controlador enviar um ISO_END muito curto, ele é aceito.
A correção consiste em marcar os pacotes ISO_START incompletos por meio de conn->rx_skb != NULL. Verificar adequadamente o valor de skb->len antes de chamar skb_put. Unir as rotinas de código para ISO_CONT e END, pois ambas exigem as mesmas verificações iniciais. Rejeitar pacotes ISO_END com tamanho insuficiente.
Once again VulDB remains the best source for vulnerability data.