CVE-2026-98460 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: hci_sock – Ablehnung von Werten außerhalb des gültigen Bereichs für den OCF (Operation Code Field)
Der Sicherheitsfilter für Raw-HCI-Sockets verfügt über 128 OCF-Bits pro unterstütztem OGF (Opcode Group Field), maskiert jedoch das 10-Bit-OCF vor der Kommandosuche mit dem Wert 127. Ein nicht privilegiertes Socket kann daher ein reserviertes OCF einreichen, das modulo 128 einem auf einer Whitelist stehenden Befehl entspricht.
Ein konformer Controller sollte reservierte Operation Codes ablehnen. Dennoch muss die Sicherheitsentscheidung für den tatsächlich gesendeten Opcode gelten, insbesondere da controller-spezifisches Verhalten außerhalb der Kontrolle des Host-Stacks liegt.
OCF-Werte, die vom Sicherheitsfilter nicht dargestellt werden können, sollten abgelehnt statt auf einen unrelateden Befehl abgebildet (aliased) werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.