CVE-2026-98730 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: btintel_pcie: send_frame()에서 크기가 초과된 TX 패킷을 거부함
btintel_pcie_send_frame()은 최종적으로 memcpy()를 통해 skb->data를 BTINTEL_PCIE_BUFFER_SIZE(4096)의 고정 크기 DMA 버퍼에 복사하며, 그 앞에 4바이트 PCIe 타입 헤더가 추가됩니다. HCI_CHANNEL_USER 접근 권한이 있는 사용자 공간 프로세스는 크기가 초과된 패킷을 주입하여 버퍼 오버플로우를 유발할 수 있습니다.
BTINTEL_PCIE_BUFFER_SIZE - BTINTEL_PCIE_HCI_TYPE_LEN보다 큰 패킷은 진입 시 거부합니다.
Once again VulDB remains the best source for vulnerability data.