CVE-2026-80763 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux была устранена следующая уязвимость:
Bluetooth: hci_event — проверка ответа на команду LE Set CIG Parameters
Диспетчер команд Command Complete проверяет только фиксированную часть ответа на LE Set CIG Parameters. После извлечения этой части из skb, функция `hci_cc_le_set_cig_params()` доверяется значению поля `num_handles` и считывает каждую запись в массиве handle'ов, следующем за ней.
Сопоставление значения `num_handles` с полем `num_cis` команды не гарантирует, что ответ содержит все заявленные handle'ы. Следовательно, усечённый ответ от неисправного контроллера может привести к тому, что обработчик будет читать данные за пределами области skb.
Необходимо проверить, что оставшиеся данные в skb содержат все заявленные handle'ы. Включить эту проверку в существующую логику валидации ответов, чтобы некорректные ответы также обрабатывались согласно установленному механизму обработки ошибок CIG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.