CVE-2026-74532 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: btintel: التحقق من الطول قبل تحليل بيانات TLV التشخيصية
تقوم الدالة `btintel_diagnostics()` بالوصول إلى `tlv->val[0]` دون التحقق مسبقاً مما إذا كان حجم VSE الخاص بالتشخيصات كافياً لاحتواء هذا الحقل، مما قد يؤدي إلى قراءة بيانات تتجاوز حدود الإطار المستلم.
تم الإصلاح من خلال التحقق من صحة الطول قبل الوصول إلى البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.