CVE-2026-98111 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: btintel: バージョンTLV値の長さを検証する
btintel_parse_version_tlv()は、レスポンスに完全なTLVが存在することを検証しますが、特定のTLVタイプに対して値が十分に長いことを保証していません。そのため、短すぎる値により、get_unaligned_le16()、get_unaligned_le32()、またはmemcpy()を通じて境界外読み取り（out-of-bounds read）が発生する可能性があります。
各既知のTLVタイプで必要とされる最小長より短い値を拒否します。また、「Command Complete Status」フィールドを含まないレスポンスも拒否します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.