CVE-2026-80763 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: hci_event – Validierung der Antwort auf LE Set CIG Parameters
Die Dispatch-Funktion für Command Complete validiert nur den festen Teil der LE Set CIG Parameters-Antwort. Nachdem dieser Teil aus dem skb (socket buffer) extrahiert wurde, vertraut `hci_cc_le_set_cig_params()` dem Wert von `num_handles` und liest jeden Eintrag im nachfolgenden Handle-Array.
Ein Abgleich von `num_handles` mit der Anzahl an CIS (`num_cis`) des Befehls garantiert nicht, dass die Antwort alle angegebenen Handles enthält. Eine abgeschnittene Antwort eines fehlerhaften Controllers kann daher dazu führen, dass der Handler über den Bereich der skb-Daten hinausliest.
Es ist zu validieren, ob die verbleibenden Daten im skb alle angegebenen Handles enthalten. Diese Prüfung in die bestehende Antwortvalidierung aufzunehmen stellt sicher, dass auch unzulässige Antworten dem etablierten CIG-Fehlerbehandlungsmechanismus folgen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.