CVE-2026-98602 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: bnep - 短いRX/TXフレームにおける境界外読み取りと制御のフォールスルーを修正
Bluetooth BNEPフレーム処理における複数の境界外読み取りバグを修正します。
1. `bnep_rx_frame()` および `bnep_ctrl_frame()` (net/bluetooth/bnep/core.c) において、 BNEPヘッダ、制御タイプバイト、フィルタカウント、および拡張ヘッダが存在することを確認するために `pskb_may_pull()` を使用し、BNEP_CONTROLの処理後に0を返すようにして、 拡張ヘッダが続かない場合にイーサネットフレーム送信へフォールスルーしないようにします。
2. `bnep_net_xmit()` (net/bluetooth/bnep/netdev.c) において、14バイトのイーサネットヘッダを読み取る前に `pskb_may_pull()` を用いて `skb->len >= ETH_HLEN` を検証し、短いAF_PACKET TXフレームにおける 境界外ヒープ読み取りおよび情報漏洩を防止します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.