CVE-2026-74532 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Bluetooth: btintel: 診断用TLVの解析前に長さの検証を行う
btintel_diagnostics()関数は、diagnostics VSEがそのフィールドを保持するのに十分な長さであることを最初に検証せずに tlv->val[0] にアクセスするため、受信フレームの外側のデータを参照してしまう可能性があります。
アクセスの前に長さを検証することで修正します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.