CVE-2026-80759 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
Bluetooth: hci_aml: Validierung der Längen von Firmware-Segmenten
Die Funktion `aml_download_firmware()` liest zwei Längenangaben aus dem Firmware-Header und verwendet diese, um Zeiger zu erstellen, bevor überprüft wird, ob Header- und Segmentdaten vorhanden sind. Ein abgeschnittenes oder inkonsistentes Firmware-Image kann dazu führen, dass der Treiber beim Erstellen von TCI-Befehlen über `firmware->data` hinausliest.
Es werden Bilder abgelehnt, die kürzer als der Header sind, und es wird sichergestellt, dass die ICCM- und DCCM-Bereiche innerhalb der geladenen Firmware liegen, bevor eines der Segmente heruntergeladen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.