CVE-2026-98460 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Bluetooth: hci_sock: rifiutare i valori OCF fuori intervallo
Il filtro di sicurezza per il socket HCI raw prevede 128 bit OCF per ogni OGF supportato, ma maschera l'OCF a 10 bit con 127 prima della ricerca del comando. Un socket non privilegiato può quindi inviare un OCF riservato che si allinea (alias) a un comando nella whitelist modulo 128.
Un controller conforme dovrebbe rifiutare gli opcode riservati. Tuttavia, la decisione di sicurezza deve applicarsi all'opcode che verrà effettivamente inviato, soprattutto poiché il comportamento specifico del controller è al di fuori del controllo dello stack host.
Rifiutare i valori OCF che non possono essere rappresentati dal filtro di sicurezza invece di farli allineare a un comando non correlato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.