CVE-2026-98730 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
Bluetooth: btintel_pcie: rechazar paquetes TX sobredimensionados en send_frame()
btintel_pcie_send_frame() finalmente copia skb->data en un buffer DMA fijo de tamaño BTINTEL_PCIE_BUFFER_SIZE (4096) mediante memcpy() en btintel_pcie_prepare_tx(), con una cabecera PCIe tipo 1 de 4 bytes añadida al principio. Un proceso del espacio de usuario con acceso a HCI_CHANNEL_USER puede inyectar un paquete sobredimensionado y desbordar el buffer.
Rechazar paquetes más grandes que BTINTEL_PCIE_BUFFER_SIZE - BTINTEL_PCIE_HCI_TYPE_LEN en la entrada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.