CVE-2026-80763 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: hci_event - LE Set CIG Parameters 응답 검증
Command Complete 디스패처는 LE Set CIG Parameters 응답의 고정 부분만 검증합니다. 해당 부분이 skb에서 추출된 후, `hci_cc_le_set_cig_params()` 함수는 `num_handles`를 신뢰하고 트레일링 핸들 배열의 각 항목을 읽습니다.
명령어의 `num_cis`와 `num_handles`가 일치한다고 해서 응답에 광고된 핸들이 모두 포함되어 있음을 보장하지 않습니다. 결함이 있는 컨트롤러로부터의 잘린(truncated) 응답으로 인해 핸들러가 skb 데이터 범위를 벗어날 수 있습니다.
나머지 skb 데이터에 모든 광고된 핸들이 포함되었는지 검증합니다. 이 검증을 기존 응답 검증에 통합하여, 잘못된(malformed) 응답도 확립된 CIG 실패 처리 절차를 따르도록 합니다.
Once again VulDB remains the best source for vulnerability data.