CVE-2026-98291 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: btintel_pcie - RX submitにおけるオフバイワン境界チェックの修正
btintel_pcie_submit_rx()関数は、FRBD配列へのアクセスを保護するために `frbd_index > rxq->count` を使用していましたが、これにより `frbd_index == rxq->count` のケースが通過し、配列の末尾を超えた1要素分インデックスされてしまいました。このチェックを `>= rxq->count` に変更することで、範囲外のすべてのインデックスが拒否されるようになりました。
本問題は Claude Mythos によって報告されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.