CVE-2026-98730 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: btintel_pcie : rejeter les paquets TX de taille excessive dans send_frame()
btintel_pcie_send_frame() copie finalement skb->data dans un tampon DMA de taille fixe BTINTEL_PCIE_BUFFER_SIZE (4096) via memcpy() dans btintel_pcie_prepare_tx(), avec un en-tête PCIe type 1 de 4 octets ajouté au début. Un processus utilisateur disposant d'un accès HCI_CHANNEL_USER peut injecter un paquet de taille excessive et provoquer un dépassement du tampon (buffer overflow).
Rejeter les paquets dont la taille est supérieure à BTINTEL_PCIE_BUFFER_SIZE - BTINTEL_PCIE_HCI_TYPE_LEN lors de l'entrée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.