CVE-2026-98247 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Bluetooth: hci_codec: convalidare la lunghezza del conteggio dei codec vendor
I parser di Read Local Supported Codecs consumano l'array standard a dimensione variabile prima di analizzare il conteggio dei codec vendor. Sebbene il controllo iniziale della dimensione della risposta includa un byte per il conteggio vendor nel layout fisso, non garantisce che tale byte rimanga dopo l'array standard dei codec.
Se la risposta del controller termina immediatamente dopo tale array, il calcolo delle dimensioni dell'array dei codec vendor legge vnd_codecs->num oltre i dati skb. Utilizzare skb_pull_data() per convalidare e consumare ciascuna intestazione del codec prima di utilizzarne il conteggio in entrambe le varianti di comando.
Once again VulDB remains the best source for vulnerability data.