CVE-2026-43069
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem firmware'u w przypadku błędu. Problem występuje w funkcji download_firmware(), gdzie nie zwalniane są zasoby, gdy zawartość firmware'u jest nieprawidłowa.
Risk Assessment
Niewłaściwe zarządzanie zasobami może prowadzić do wycieków pamięci, co w dłuższej perspektywie może wpływać na stabilność systemu oraz bezpieczeństwo aplikacji działających na tym jądrze.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie zasobami firmware'u.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_ll: Fix firmware leak on error path Smatch reports: drivers/bluetooth/hci_ll.c:587 download_firmware() warn: 'fw' from request_firmware() not released on lines: 544. In download_firmware(), if request_firmware() succeeds but the returned firmware content is invalid (no data or zero size), the function returns without releasing the firmware, resulting in a resource leak. Fix this by calling release_firmware() before returning when request_firmware() succeeded but the firmware content is invalid.