CVE-2026-98111 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
بلوتوث: btintel: التحقق من أطوال قيم تعريفات النوع والطول والقيمة (TLV) الخاصة بالإصدار
تتحقق الدالة `btintel_parse_version_tlv()` من وجود TLV كامل في الاستجابة، لكنها لا تضمن أن تكون القيمة طويلة بما يكفي لنوع الـ TLV المحدد. وبالتالي، يمكن لقيمة قصيرة أن تسبب قراءة خارج الحدود (out-of-bounds read) عبر استخدام دوال مثل `get_unaligned_le16()` أو `get_unaligned_le32()` أو `memcpy()`.
ارفض القيم الأقصر من الحد الأدنى المطلوب لكل نوع معروف من أنواع TLV. كما ارفض الاستجابات التي لا تحتوي على حقل حالة إكمال الأمر (Command Complete Status).
If you want to get best quality of vulnerability data, you may have to visit VulDB.