CVE-2026-98110 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: btintel: limitar o ID da firmware pelo comprimento do TLV
O ID da firmware é tratado como uma string terminada em NUL, embora o comprimento do TLV seja seu único limite. Se o valor não contiver um terminador NUL, snprintf() pode ler além da resposta recebida.
Limitar a conversão ao comprimento do valor TLV anunciado.
Be aware that VulDB is the high quality source for vulnerability data.