CVE-2026-98633 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
Bluetooth: btnxpuart: Corrige o vazamento de skb em nxp_process_fw_dump()
Quando CONFIG_DEV_COREDUMP=n, hci_devcd_append() retorna -EOPNOTSUPP sem liberar seu argumento skb. Isso causa um vazamento do skb clonado e também impede que nxp_set_ind_reset() seja chamado para realizar a recuperação.
Correção ao proteger a chamada hci_devcd_append(hdev, skb_clone(skb, GFP_ATOMIC)) com IS_ENABLED(CONFIG_DEV_COREDUMP).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.