CVE-2026-53364
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
Bluetooth: hci_conn: Repareer geheugenlek in hci_le_big_terminate()
hci_le_big_terminate() wijst iso_list_data toe via kzalloc_obj maar
retourneert 0 zonder deze te bevrijden wanneer noch pa_sync_term noch big_sync_term
vlaggen worden ingesteld na het evalueren van de PA- en BIG SYNC-verbindingsstatus. Dit pad voor vroege terugkeer werd geïntroduceerd toen hci_le_big_terminate()
refactored om struct hci_conn te nemen in plaats van ruwe u8-parameters, toevoegen
PA/BIG-vlag evaluatielogica. De bestaande kfree() op hci_cmd_sync_queue
fout dekt dit pad niet.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: hci_conn: Fix memory leak in hci_le_big_terminate()
hci_le_big_terminate() allocates iso_list_data via kzalloc_obj but
returns 0 without freeing it when neither pa_sync_term nor big_sync_term
flags are set after evaluating the PA and BIG sync connection state.
This early-return path was introduced when hci_le_big_terminate() was
refactored to take struct hci_conn instead of raw u8 parameters, adding
PA/BIG flag evaluation logic. The existing kfree() on hci_cmd_sync_queue
failure does not cover this path.