CVE-2026-97907 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: btrtl: 펌웨어 형식 v2 파싱 시 반환 코드 누수 방지
칩의 key_id가 0인 경우, rtlbt_parse_firmware_v2()는 모든 보안 헤더를 의도적으로 무시합니다. 그러나 기존 구현은 switch 문에서 단순히 break하여 초기화되지 않은 반환 코드 `rc`(첫 번째 섹션이 보안 관련일 경우) 또는 이전 섹션의 `rc`가 누수되는 문제가 있었습니다.
이를 `continue`를 사용하여 루프를 제대로 건너뛰도록 수정했습니다. 일관성과 가독성을 위해 기본 케이스(default case)에도 동일한 처리를 적용했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.