CVE-2026-98731 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
Bluetooth: btintel_pcie: btintel_pcie_recv_frame()におけるplenのオーバーフローを修正
plenはu16型であり、HDR_SIZE + dlenとして計算されます。ACL/ISOフレームの場合、dlenは16ビットフィールドであるため、0xFFFC以上の値だと合計がラップアラウンドし、「skb->len < plen」チェックを回避してskb_trim()によってパケットが切り捨てられてしまいます。
plenの型をu32に広げることにより、加算時のオーバーフロー（ラップアラウンド）を防ぎます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.