CVE-2026-68339 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: btusb: Validierung der Länge von Realtek-Vendor-Events
btusb_recv_event_realtek() liest den Event-Code in data[0] und den Realtek-Subevent-Code in data[2], bevor entschieden wird, ob ein Vendor-Event als Coredump verarbeitet werden soll.
Zum Beispiel enthält das zwei Byte lange Ereignis ff 00 einen vollständigen Vendor-Event-Header mit der Angabe von null Parametern. Der alte Klassifikator liest weiterhin ein nicht vorhandenes drittes Byte und kann das Event fälschlicherweise als Coredump einstufen, wenn das benachbarte Byte den Wert 0x34 hat.
Es wird nun verlangt, dass der HCI-Event-Header und der erste Parameter vorhanden sind, bevor der Realtek-Subevent-Code überprüft wird. Kurze Events werden weiterhin über den normalen HCI-Empfängerpfad geleitet, der für deren Protokollvalidierung zuständig ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.