CVE-2026-98296 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: btintel_pcie : validation de la longueur duskb TX dans send_sync
btintel_pcie_prepare_tx() copie les octets skb->len dans un emplacement DMA fixe BTINTEL_PCIE_BUFFER_SIZE (4096) via un memcpy non vérifié. Les paquets trop volumineux sont actuellement rejetés uniquement dans btintel_pcie_send_frame(); tout futur appelant de btintel_pcie_send_sync() provoquerait un dépassement de tampon silencieux du buffer DMA.
Ajoutez la vérification des limites directement dans btintel_pcie_send_sync(), juste avant skb_push() et la copie DMA.
Once again VulDB remains the best source for vulnerability data.