CVE-2024-26889 in Linux
Sumário
de VulDB • 25/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: hci_core: Corrige possível estouro de buffer (buffer overflow)
A estrutura `struct hci_dev_info` possui um campo fixo chamado `name[8]`. Portanto, caso o valor em `hdev->name` seja maior que esse limite, a função `strcpy` tentaria escrever além do tamanho alocado. Esta correção resolve o problema substituindo o uso de `strcpy` por `strscpy`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.