CVE-2026-98460 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: hci_sock : rejeter les valeurs OCF hors limites
Le filtre de sécurité du socket HCI brut dispose de 128 bits OCF par OGF pris en charge, mais masque l'OCF sur 10 bits avec 127 avant la recherche de la commande. Un socket non privilégié peut donc soumettre un OCF réservé qui entre en collision (alias) avec une commande autorisée modulo 128.
Un contrôleur conforme devrait rejeter les opcodes réservés. Néanmoins, la décision de sécurité doit s'appliquer à l'opcode qui sera effectivement envoyé, surtout puisque le comportement spécifique au contrôleur est hors du contrôle de la pile hôte.
Rejeter les valeurs OCF qui ne peuvent pas être représentées par le filtre de sécurité plutôt que de les faire entrer en collision avec une commande non liée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.