CVE-2026-90252— Linux Bluetooth MGMT 取消时未释放HCI命令
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux 内核中，以下漏洞已得到修复： 蓝牙 MGMT 子系统中，当 HCI 命令被取消时，应释放该命令。 在排队等待的命令时传入了一个为空的销毁（destroy）回调，因此只有在 执行时才会释放该命令。当某个条目被取消时，该条目会发生内存泄漏，因为 在不存在销毁回调的情况下不会释放 。此外，当控制器注销时， 会取消所有处于挂起状态的条目。由于没有其他代码回收该命令： 并不会将命令放入 队列中。 该内存泄漏还会固定（pin）由 获取的套接字引用，导致 MGMT 套接字永远无法被释放。 解决方案：通过销毁回调来释放
可能的 ATT&CK 技术 1 AI
T1499 · Endpoint Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-90252 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Bluetooth: MGMT: free the HCI command when it is cancelled
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
Bluetooth: MGMT: free the HCI command when it is cancelled
mgmt_hci_cmd_sync() queues the pending command with a NULL destroy
callback, so it is only freed if send_hci_cmd_sync() runs. A cancelled
entry is leaked, as _hci_cmd_sync_cancel_entry() does not release
entry->data when there is no destroy callback, and hci_cmd_sync_clear()
cancels every pending entry when the controller is unregistered. Nothing
else reclaims it either: mgmt_pending_new() does not put the command on
hdev->mgmt_pending.
The leak also pins the socket reference taken by mgmt_pending_new(), so
the mgmt socket is never released.
Free the command from a destroy callback. The now-empty done label is
replaced by a direct return.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-90252 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-90252 的情报信息
请登录查看更多情报信息。
CVE-2026-90252 补丁与修复 (2)
CVE-2026-90252 其他参考 (1)
同批安全公告 · Linux · 2026-09-17 · 共 602 条
| CVE-2026-90257 | Linux内核 virtio_bt 越界读取漏洞 | |
| CVE-2026-90238 | Linux内核 AMD ISP4 驱动死锁漏洞 | |
| CVE-2026-90240 | Linux内核 IOMMU 别名拆除时刷新缓存错误 | |
| CVE-2026-90239 | Linux内核 AMD ISP4 内存管理缺陷 | |
| CVE-2026-90241 | Intel VT-d 可扩展模式探测失败导致上下文拆除缺陷 | |
| CVE-2026-90243 | Linux内核 VT-d IOMMU 安全漏洞 | |
| CVE-2026-90242 | Linux内核IOMMU VTD引用计数泄漏 | |
| CVE-2026-90244 | Linux内核 iommu/dma 竞争条件漏洞 | |
| CVE-2026-90245 | Linux fbdev kyro 驱动坐标校验缺陷 | |
| CVE-2026-90246 | AppArmor 标签验证整数溢出 | |
| CVE-2026-90247 | 内核bpf路径mmap_lock内存泄漏 | |
| CVE-2026-90248 | Linux内核net/sched：修复竞态条件导致的协议拆解错误 | |
| CVE-2026-90249 | Linux内核iio驱动运行时电源管理修复 | |
| CVE-2026-90250 | Linux内核 bpf cgroup 空指针解引用漏洞 | |
| CVE-2026-90251 | Windows 17763 Bluetooth RCE漏洞 | |
| CVE-2026-90253 | Linux 蓝牙MESH 发送取消命令内存泄漏漏洞 | |
| CVE-2026-90254 | 蓝牙 hci_sync 广告实例释放漏洞 | |
| CVE-2026-90256 | Linux Bluetooth L2CAP 远程代码执行漏洞 | |
| CVE-2026-90255 | Linux内核 Bluetooth 漏洞 | |
| CVE-2026-90267 | Linux 内核 SCSI 驱动内存池泄漏漏洞 |
显示前 20 条，共 602 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-90252
暂无评论