CVE-2026-98730 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
Bluetooth: btintel_pcie: Ablehnung von zu großen TX-Paketen in send_frame()
btintel_pcie_send_frame() kopiert schließlich skb->data über memcpy() in einen festen DMA-Buffer der Größe BTINTEL_PCIE_BUFFER_SIZE (4096) innerhalb von btintel_pcie_prepare_tx(), wobei ein 4-Byte langer PCIe-Typ-Header vorangestellt wird. Ein Benutzerprozess mit HCI_CHANNEL_USER-Zugriff kann ein zu großes Paket einspeisen und den Buffer überlaufen lassen.
Lehnen Sie Pakete ab, die größer als BTINTEL_PCIE_BUFFER_SIZE - BTINTEL_PCIE_HCI_TYPE_LEN sind, beim Eintritt in die Funktion.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.