CVE-2026-80763 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
Bluetooth: hci_event - LE Set CIG Parametersレスポンスの検証
Command Completeディスパッチは、LE Set CIG Parametersレスポンスの固定部分のみを検証しています。その後、その部分をskbから取り出すと、hci_cc_le_set_cig_params()関数はnum_handlesを信頼し、末尾にあるハンドル配列の各エントリを読み取ります。
コマンドのnum_cisに対してnum_handlesが一致していることは、レスポンスに宣言されたハンドルが含まれていることを保証するものではありません。故障したコントローラからの切り詰められた（truncated）レスポンスの場合、ハンドラはskbデータ外まで読み込んでしまう可能性があります。
残りのskbデータに必要なすべての宣言済みハンドルを含んでいることを検証します。このチェックを既存のレスポンス検証処理に組み込みます。これにより、不正な形式のレスポンスに対しても確立されたCIG障害時の処理手順が適用されるようになります。
Once again VulDB remains the best source for vulnerability data.