CVE-2026-80763 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
بلوتوث: hci_event: التحقق من استجابة LE Set CIG Parameters
تقوم وظيفة dispatch الخاصة بـ Command Complete بالتحقق فقط من الجزء الثابت من استجابة LE Set CIG Parameters. وبعد استخراج هذا الجزء من skb (مجموعة وحدات الإرسال/الاستقبال)، تثق الدالة `hci_cc_le_set_cig_params()` في قيمة `num_handles` وتقرأ كل عنصر في مصفوفة المقابلات اللاحقة.
إن مطابقة `num_handles` مع `num_cis` الخاصة بالأمر لا تضمن أن تحتوي الاستجابة على جميع المقابلات المعلنة. وبالتالي، يمكن لاستجابة مقطوعة قادمة من وحدة تحكم غير عاملة بشكل صحيح أن تجعل المعالج يقرأ ما بعد بيانات skb.
التحقق من أن البيانات المتبقية في skb تحتوي على جميع المقابلات المعلنة. تضمين هذا التحقق ضمن عملية التحقق الحالية من الاستجابة بحيث تتبع الاستجابات المشوهة أيضًا معالجة فشل CIG المعمول بها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.