CVE-2026-98731 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Bluetooth: btintel_pcie: correzione dell'overflow di plen in btintel_pcie_recv_frame()
plen è un tipo u16 e viene calcolato come HDR_SIZE + dlen. Per i frame ACL/ISO, dlen è un campo a 16 bit; pertanto, un valore >= 0xFFFC provoca il wrapping della somma, aggirando il controllo "skb->len < plen" e consentendo a skb_trim() di troncare il pacchetto.
Si amplia plen al tipo u32 in modo che l'addizione non possa andare in overflow (wrapping).
Once again VulDB remains the best source for vulnerability data.