CVE-2026-80759 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: hci_aml: 펌웨어 세그먼트 길이 검증
aml_download_firmware()는 펌웨어 헤더에서 두 개의 길이를 읽은 후, 헤더와 세그먼트 데이터가 존재하는지 확인하기 전에 이를 사용하여 포인터를 생성합니다. 잘리거나 일관성이 없는 펌웨어 이미지는 TCI 명령을 구성하는 동안 드라이버가 firmware->data 범위를 벗어나 읽도록 할 수 있습니다.
헤더보다 짧은 이미지는 거부하고, ICCM 및 DCCM 범위가 로드된 펌웨어 내에 포함되는지 확인한 후 각 세그먼트를 다운로드하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.