CVE-2024-35967 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Bluetooth: SCO: Correzione della mancata convalida dell'input utente in setsockopt
syzbot ha segnalato che sco_sock_setsockopt() copia i dati senza verificare la lunghezza dell'input utente.
BUG: KASAN: slab-out-of-bounds in copy_from_sockptr_offset include/linux/sockptr.h:49 [inline]
BUG: KASAN: slab-out-of-bounds in copy_from_sockptr include/linux/sockptr.h:55 [inline]
BUG: KASAN: slab-out-of-bounds in sco_sock_setsockopt+0xc0b/0xf90 net/bluetooth/sco.c:893 Lettura di 4 byte all'indirizzo ffff88805f7b15a3 da parte del task syz-executor.5/12578
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.