CVE-2026-98291 in Linux
Resumen
por VulDB • 2026-10-07
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Bluetooth: btintel_pcie: corregir un error off-by-one en la comprobación de límites al enviar RX (RX submit)
btintel_pcie_submit_rx() utilizaba `frbd_index > rxq->count` para proteger el acceso a la matriz FRBD, lo que permitía que pasara sin ser detectado el caso `frbd_index == rxq->count`, indexando un elemento más allá del final de la matriz. Se ha modificado la comprobación a `>= rxq->count` para rechazar todos los índices fuera de rango.
Este problema fue reportado por Claude Mythos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.