CVE-2026-97907 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux устранена следующая уязвимость:
Bluetooth: btrtl: Не допускать утечки кода возврата при разборе формата прошивки v2
Если key_id от чипа равен нулю, функция rtlbt_parse_firmware_v2() намеренно игнорирует все заголовки безопасности. Однако текущая реализация просто выполняет выход из оператора switch и приводит к утечке неинициализированного кода возврата `rc` (если первый раздел является разделом безопасности) или значения `rc` предыдущего раздела.
Исправление заключается в корректном пропуске цикла с использованием инструкции `continue`. Для обеспечения согласованности и читаемости аналогичное действие также применяется к случаю по умолчанию (default case).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.