CVE-2026-43022
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z funkcją hci_cmd_sync_queue_once(), która nieprawidłowo informowała, czy element kolejki został dodany. To mogło prowadzić do wycieków zasobów, jeśli nie byłyby wywoływane odpowiednie funkcje zwrotne.
Risk Assessment
Organizacje mogą być narażone na problemy z zarządzaniem zasobami, co może prowadzić do obniżenia wydajności systemu lub jego destabilizacji.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie kolejkami Bluetooth.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: hci_cmd_sync_queue_once() return -EEXIST if exists hci_cmd_sync_queue_once() needs to indicate whether a queue item was added, so caller can know if callbacks are called, so it can avoid leaking resources. Ch