CVE-2026-98247 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Bluetooth: hci_codec: validar o comprimento da contagem de codecs proprietários
Os parsers que leem os Codecs Suportados Localmente consomem o array padrão de tamanho variável antes de analisar a contagem de codecs proprietários. Embora a verificação inicial do tamanho da resposta inclua um byte de contagem proprietária no layout fixo, isso não garante que esse byte permaneça após o array padrão de codecs.
Se uma resposta do controlador terminar imediatamente após esse array, calcular o tamanho do array de codecs proprietários lerá `vnd_codecs->num` além dos dados do skb. Utilize `skb_pull_data()` para validar e consumir cada cabeçalho de codec antes de usar sua contagem em ambas as variantes de comando.
If you want to get best quality of vulnerability data, you may have to visit VulDB.