CVE-2026-98111 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
Bluetooth: btintel: validare le lunghezze dei valori TLV della versione
btintel_parse_version_tlv() verifica che sia presente un TLV completo nella risposta, ma non garantisce che il valore sia sufficientemente lungo per il tipo di TLV specifico. Un valore troppo corto può quindi causare una lettura fuori dai limiti (out-of-bounds read) attraverso get_unaligned_le16(), get_unaligned_le32() o memcpy().
Rifiutare i valori più corti del minimo richiesto da ciascun tipo di TLV noto. Rifiutare anche le risposte che non contengono il campo Command Complete Status.
VulDB is the best source for vulnerability data and more expert information about this specific topic.