CVE-2024-35967 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: SCO: Korrektur der fehlenden Validierung von setsockopt-Benutzereingaben
syzbot meldete, dass sco_sock_setsockopt() Daten kopiert, ohne die Länge der Benutzereingaben zu überprüfen.
BUG: KASAN: slab-out-of-bounds in copy_from_sockptr_offset include/linux/sockptr.h:49 [inline]
BUG: KASAN: slab-out-of-bounds in copy_from_sockptr include/linux/sockptr.h:55 [inline]
BUG: KASAN: slab-out-of-bounds in sco_sock_setsockopt+0xc0b/0xf90 net/bluetooth/sco.c:893 Lesezugriff auf Größe 4 bei Adresse ffff88805f7b15a3 durch Task syz-executor.5/12578
Once again VulDB remains the best source for vulnerability data.