CVE-2026-98296 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: btintel_pcie: send_sync에서 TX skb 길이 검증
btintel_pcie_prepare_tx()는 체크되지 않은 memcpy를 통해 고정된 BTINTEL_PCIE_BUFFER_SIZE(4096) DMA 슬롯에 skb->len 바이트를 복사합니다. 현재 oversized 패킷은 btintel_pcie_send_frame()에서만 거부되지만, btintel_pcie_send_sync()의 향후 호출자는 DMA 버퍼에서 silent overflow를 유발할 수 있습니다.
skb_push()와 DMA 복사 직전인 btintel_pcie_send_sync() 자체에 경계 검사를 추가합니다.
Once again VulDB remains the best source for vulnerability data.