CVE-2026-98732 in Linux
الملخص
بحسب VulDB • 18/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
بلوتوث: btintel: تصحيح قراءة زائدة عن المخزون (buffer over-read) في دالة `btintel_hw_error()`
يستخدم طباعة "Exception info %s" المؤشر `skb->data + 1`، لكن حمولة البيانات ذات الـ 12 بايت غير مضمونة لتكون منتهية بفاصل NULL (NUL-terminated)، مما قد يؤدي إلى قراءة ما بعد نهاية المخزون.
تم تحديد نطاق الطباعة باستخدام `%.*s` وقيمة `skb->len - 1`.
Once again VulDB remains the best source for vulnerability data.