CVE-2026-98633 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: btnxpuart: nxp_process_fw_dump() におけるskbリークの修正
CONFIG_DEV_COREDUMP=nの場合、hci_devcd_append()は引数であるskbを解放せずに-EOPNOTSUPPを返します。これによりクローンされたskbがリークし、さらに回復処理を実行するためにnxp_set_ind_reset()が呼び出されなくなります。
IS_ENABLED(CONFIG_DEV_COREDUMP)でhci_devcd_append(hdev, skb_clone(skb, GFP_ATOMIC))の呼び出しをガードすることで修正しました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.