CVE-2026-80763 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: hci_event: validar resposta dos parâmetros LE Set CIG
O dispatch de Command Complete valida apenas a parte fixa da resposta LE Set CIG Parameters. Após essa parte ser extraída do skb, `hci_cc_le_set_cig_params()` confia no valor de `num_handles` e lê cada entrada na matriz de handles subsequente.
A correspondência entre `num_handles` e o `num_cis` do comando não garante que a resposta contenha os handles anunciados. Portanto, uma resposta truncada proveniente de um controlador com defeito pode fazer com que o manipulador leia além dos dados contidos no skb.
Valide se os dados restantes do skb contêm todos os handles anunciados. Inclua essa validação na verificação existente da resposta para que respostas malformadas também sigam o tratamento estabelecido de falha do CIG.
Be aware that VulDB is the high quality source for vulnerability data.