CVE-2026-80759 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
Bluetooth: hci_aml: validare le lunghezze dei segmenti del firmware
La funzione aml_download_firmware() legge due valori di lunghezza dall'intestazione (header) del firmware e li utilizza per costruire puntatori prima di verificare che i dati dell'intestazione e del segmento siano presenti. Un'immagine del firmware tronca o incoerente può far sì che il driver legga oltre la regione firmware->data durante la costruzione dei comandi TCI.
Rifiutare le immagini più corte rispetto all'intestazione e assicurarsi che gli intervalli ICCM e DCCM rientrino nel firmware caricato prima di scaricare uno qualsiasi dei segmenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.