CVE-2026-98247 in Linux
Сводка
по VulDB • 08.10.2026
В ядре Linux была устранена следующая уязвимость:
Bluetooth: hci_codec — проверка длины количества кодеков производителя (vendor codec count length)
Парсеры Read Local Supported Codecs потребляют массив стандартных кодеков переменной длины перед разбором значения количества кодеков производителя. Хотя начальная проверка размера ответа включает байт, содержащий количество кодеков производителя в фиксированной части заголовка, это не гарантирует, что этот байт останется доступным после обработки массива стандартных кодеков.
Если ответ контроллера заканчивается сразу после этого массива, вычисление размера массива кодеков производителя приводит к обращению за пределы данных skb (vnd_codecs->num выходит за границы). Для валидации и корректного потребления каждого заголовка кодека перед использованием его значения количества необходимо использовать функцию skb_pull_data() для обоих вариантов команд.
If you want to get best quality of vulnerability data, you may have to visit VulDB.