CVE-2026-68339 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: btusb: 리얼텍 벤더 이벤트 길이 검증
btusb_recv_event_realtek() 함수는 벤더 이벤트를 코어드UMP로 처리할지 여부를 결정하기 전에 data[0]의 이벤트 코드와 data[2]의 리얼택 서브이벤트 코드를 읽습니다.
예를 들어, 두 바이트 이벤트 ff 00은 매개변수가 없음을 선언하는 완전한 벤더-이벤트 헤더를 포함합니다. 이전 분류기는 존재하지 않는 세 번째 바이트를 읽고 인접한 바이트가 0x34인 경우 이벤트를 코어드UMP로 잘못 분류할 수 있습니다.
리얼택 서브이벤트 코드를 검사하기 전에 HCI 이벤트 헤더와 첫 번째 매개변수가 반드시 존재해야 함을 요구합니다. 짧은 이벤트는 프로토콜 검증을 담당하는 일반적인 HCI 수신 경로로 계속 전달됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.