Linuxカーネルにおいて、以下の脆弱性が修正されました：Bluetoothのbtmtkドライバにおいて、エラーパスでのurb-＞setup_packetのリークを修正しました。usb_submit_urbが失敗した場合や送信されたurbが強制終了された場合に、コントロールurbのsetup_packetが解放されていませんでした。これら二つのパスでの解放処理を追加しました。
Linux Linux Kernel 5.3 以上 6.6.142 未満 Linux Kernel 6.13 以上 6.18.34 未満 Linux Kernel 6.19 以上 7.0.11 未満 Linux Kernel 6.7 以上 6.12.92 未満 Linux Kernel 7.1
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
有効期限後のメモリの解放の欠如(CWE-401) [NVD評価]
CVE-2026-64144
National Vulnerability Database (NVD) : CVE-2026-64144 関連文書 : Bluetooth: btmtk: fix urb->setup_packet leak in error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2a1905730e0c771b999906a7b509722f795563c6) 関連文書 : Bluetooth: btmtk: fix urb->setup_packet leak in error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dd1dda6b8d6e1f4376a5b3055a04f0ecbdb4d6bd) 関連文書 : Bluetooth: btmtk: fix urb->setup_packet leak in error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/68c027c2003b0a8a1439d0301c59c6fd1eb3b844) 関連文書 : Bluetooth: btmtk: fix urb->setup_packet leak in error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a0f5268c77eb73f84ba7c210ddfc54b1c73ff80c) 関連文書 : Bluetooth: btmtk: fix urb->setup_packet leak in error paths - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0d2572bafea33c7cd1d77c6a25f25ff31a432482)
[2026年08月19日] 掲載
