CVE-2026-80759 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: hci_aml: validar os comprimentos dos segmentos de firmware
A função `aml_download_firmware()` lê dois valores de comprimento no cabeçalho do firmware e os utiliza para construir ponteiros antes de verificar se os dados do cabeçalho e do segmento estão presentes. Uma imagem de firmware truncada ou inconsistente pode fazer com que o driver leia além de `firmware->data` durante a construção dos comandos TCI.
Rejeitar imagens mais curtas que o cabeçalho e garantir que as faixas ICCM e DCCM estejam contidas no firmware carregado antes de baixar qualquer segmento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.