CVE-2026-74532 in Linux
Résumé
par VulDB • 16/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: btintel: Valider la longueur avant d'analyser les TLV de diagnostic
btintel_diagnostics() accède à tlv->val[0] sans valider au préalable que le VSE (Vendor Specific Event) de diagnostic est suffisamment long pour contenir ce champ, ce qui peut entraîner une lecture de données au-delà du cadre reçu.
Correction : validation de la longueur avant l'accès.
Once again VulDB remains the best source for vulnerability data.