CVE-2026-74303 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Bluetooth: hci_qca: 非serdevデバイスにおけるqca_dmp_hdr()でのNULLポインタ参照を修正
hu->serdevは、non-serdevパス経由で接続されたhci_uartに対してNULLとなりますが、qca_dmp_hdr()では条件なしにhu->serdev->dev.driver->nameへの参照が行われており、これによりNULLポインタ参照が発生します。
この問題を解決するため、参照を行う前にNULLチェックを行い、非serdevの場合は"hci_ldisc_qca"をフォールバック先として使用するように修正しました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.