CVE-2026-80759 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: hci_aml: ファームウェアセグメント長の検証
aml_download_firmware()関数はファームウェアヘッダーから2つの長さを読み取り、ヘッダーおよびセグメントデータの存在を確認する前にそれらを使用してポインタを構築します。切り捨てられたり一貫性のないファームウェアイメージの場合、TCIコマンドの構築中にドライバが firmware->data の外側を読み込んでしまう可能性があります。
ヘッダーより短いイメージは拒否し、ダウンロードする前にICCMおよびDCCMの範囲が読み込まれたファームウェア内に収まることを確認します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.