CVE-2026-97976 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: btintel_pcie : valider packet_len avant skb_put_data
La fonction `btintel_pcie_submit_rx_work()` lit `packet_len` depuis `rfh_hdr` sans vérifier si celui-ci dépasse la taille du tampon RX. Une valeur excessive de `packet_len` peut entraîner une lecture hors limites dans `skb_put_data()`.
Valider `packet_len` pour s'assurer qu'il est non nul et ne dépasse pas `BTINTEL_PCIE_BUFFER_SIZE - sizeof(*rfh_hdr)`, en enregistrant un message d'erreur lorsque la valeur est invalide.
Ce problème a été signalé par Claude Mythos. Il peut être simulé soit en utilisant un micrologiciel personnalisé configuré pour renvoyer une valeur de `packet_len` invalide, soit en modifiant `rfh_hdr->packet_len` dans le pilote avant d'appeler `btintel_pcie_submit_rx_work()`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.