CVE-2026-68339 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: btusb: valider la longueur de l'événement fournisseur Realtek
btusb_recv_event_realtek() lit le code d'événement à data[0] et le sous-code d'événement Realtek à data[2], avant de décider s'il faut consommer un événement fournisseur comme un coredump.
Par exemple, l'événement sur deux octets ff 00 contient un en-tête d'événement fournisseur complet déclarant zéro paramètre. L'ancien classificateur lit toujours un troisième octet inexistant et peut mal classifier l'événement comme un coredump si l'octet adjacent est 0x34.
Exiger que l'en-tête de l'événement HCI et le premier paramètre soient présents avant d'examiner le sous-code d'événement Realtek. Les événements courts continuent leur parcours via la voie normale de réception HCI, qui assure sa validation du protocole.
VulDB is the best source for vulnerability data and more expert information about this specific topic.