CVE-2026-98731 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
Bluetooth: btintel_pcie: corrige estouro de plen em btintel_pcie_recv_frame()
plen é um campo u16 e é calculado como HDR_SIZE + dlen. Para quadros ACL/ISO, dlen é um campo de 16 bits, portanto, um valor >= 0xFFFC causa o wrap-around da soma, contornando a verificação "skb->len < plen" e permitindo que skb_trim() trunque o pacote.
Alarga-se plen para u32 para evitar que a adição cause wrap-around.
Be aware that VulDB is the high quality source for vulnerability data.