CVE-2024-26889 in Linux
Riassunto
di VulDB • 18/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Bluetooth: hci_core: Risolto un possibile buffer overflow
La struttura `struct hci_dev_info` dispone di un campo fisso `name[8]`; pertanto, se il valore di `hdev->name` supera tale dimensione, l'uso di `strcpy` tenterebbe di scrivere oltre i limiti del buffer. Il problema è stato risolto sostituendo la chiamata con `strscpy`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.