CVE-2026-98111 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: btintel : validation des longueurs de valeur TLV de version
btintel_parse_version_tlv() vérifie qu'un TLV complet est présent dans la réponse, mais il ne s'assure pas que la valeur soit suffisamment longue pour le type de TLV spécifique. Une valeur trop courte peut donc provoquer une lecture hors limites (out-of-bounds read) via get_unaligned_le16(), get_unaligned_le32() ou memcpy().
Rejeter les valeurs plus courtes que le minimum requis par chaque type de TLV connu. Rejeter également les réponses qui ne contiennent pas le champ Statut d'exécution de la commande (Command Complete Status).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.