CVE-2026-98633 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: btnxpuart: Behebung eines skb-Lecks in nxp_process_fw_dump()
Wenn CONFIG_DEV_COREDUMP=n ist, gibt hci_devcd_append() -EOPNOTSUPP zurück, ohne das Argument skb freizugeben. Dies führt zu einem Leck des geklonten skbs und verhindert außerdem, dass nxp_set_ind_reset() aufgerufen wird, um eine Wiederherstellung durchzuführen.
Behebung durch Abschirmung des Aufrufs hci_devcd_append(hdev, skb_clone(skb, GFP_ATOMIC)) mit IS_ENABLED(CONFIG_DEV_COREDUMP).
If you want to get best quality of vulnerability data, you may have to visit VulDB.