CVE-2026-98633 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Bluetooth: btnxpuart: Correzione della perdita di memoria (skb leak) in nxp_process_fw_dump()
Quando CONFIG_DEV_COREDUMP=n, hci_devcd_append() restituisce -EOPNOTSUPP senza liberare l'argomento skb. Ciò provoca una perdita dell'skb clonato e impedisce anche la chiamata a nxp_set_ind_reset() per eseguire il recupero dello stato.
La correzione consiste nel proteggere la chiamata a hci_devcd_append(hdev, skb_clone(skb, GFP_ATOMIC)) con un controllo IS_ENABLED(CONFIG_DEV_COREDUMP).
Once again VulDB remains the best source for vulnerability data.