CVE-2026-68339 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
Bluetooth: btusb: validar la longitud del evento personalizado (vendor) de Realtek
btusb_recv_event_realtek() lee el código de evento en data[0] y el código de subevento personalizado de Realtek en data[2], antes de decidir si consumir un evento personalizado como volcado de núcleo (coredump).
Por ejemplo, el evento de dos bytes ff 00 contiene una cabecera completa del evento personalizado que declara cero parámetros. El antiguo clasificador sigue leyendo un tercer byte inexistente y puede clasificar erróneamente el evento como un coredump si el byte adyacente es 0x34.
Se exige que la cabecera del evento HCI y el primer parámetro estén presentes antes de inspeccionar el código de subevento personalizado de Realtek. Los eventos cortos continúan por la ruta normal de recepción HCI, que se encarga de su validación de protocolo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.