CVE-2026-98732 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
Bluetooth: btintel : correction d’une surlecture de tampon dans btintel_hw_error()
L’impression « Exception info %s » utilise skb->data + 1, mais le payload de 12 octets n’est pas garanti comme étant terminé par un caractère NUL et peut être lu au-delà de sa fin.
La limite d’impression a été définie avec "%.*s" et skb->len - 1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.