CVE-2026-98247 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
Linux 커널에서 다음 취약점이 해결되었습니다:
블루투스: hci_codec: 벤더 코덱 개수 길이 검증
Read Local Supported Codecs 파서는 벤더 코덱 개수를 파싱하기 전에 가변 크기의 표준 코덱 배열을 소비합니다. 초기 응답 크기 확인에는 고정 레이아웃에 벤더 카운트 바이트가 포함되어 있지만, 이 바이트가 표준 코덱 배열 이후에도 유지된다는 것을 보장하지는 않습니다.
컨트롤러 응답이 해당 배열 직후에 종료되는 경우, 벤더 코덱 배열 크기를 계산하면 skb 데이터 범위를 벗어난 vnd_codecs->num을 읽게 됩니다. 두 가지 명령어 변형 모두에서 각 코덱 헤더를 검증하고 소비하기 위해 skb_pull_data()를 사용하고, 그 후 카운트를 사용해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.