CVE-2026-80763 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Bluetooth: hci_event: validar la respuesta a LE Set CIG Parameters
El despachador (dispatch) del Command Complete solo valida la parte fija de la respuesta a LE Set CIG Parameters. Tras extraer esa parte del skb, `hci_cc_le_set_cig_params()` confía en el valor de `num_handles` y lee cada entrada del array de handles que sigue.
La comparación de `num_handles` con `num_cis` del comando no garantiza que la respuesta contenga los handles anunciados. Por lo tanto, una respuesta truncada procedente de un controlador defectuoso puede hacer que el manejador lea más allá de los datos del skb.
Se debe validar que los datos restantes del skb contienen todos los handles anunciados. Se incluye esta comprobación en la validación existente de respuestas para que las respuestas malformadas también sigan el manejo establecido de fallos de CIG.
Once again VulDB remains the best source for vulnerability data.