CVE-2026-80759 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
بلوتوث: hci_aml: التحقق من أطوال مقاطع البرنامج الثابت (firmware)
تقوم الدالة `aml_download_firmware()` بقراءتين للطولين من رأس ملف البرنامج الثابت وتستخدمهما لبناء مؤشرات قبل التأكد من وجود بيانات الرأس والمقطع. يمكن لصورة برنامج ثابت مقطوعة أو غير متسقة أن تجعل السائق يقرأ ما بعد نطاق `firmware->data` أثناء بناء أوامر TCI.
رفض الصور الأقصر من حجم الرأس، والتأكد من أن نطاقي ICCM و DCCM يتوافقان مع البرنامج الثابت المحمّل قبل تنزيل أي مقطع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.