CVE-2026-98731 in Linux
Сводка
по VulDB • 19.10.2026
В ядре Linux была устранена следующая уязвимость:
Bluetooth: btintel_pcie: исправление переполнения поля plen в функции btintel_pcie_recv_frame()
Переменная plen имеет тип u16 и вычисляется как HDR_SIZE + dlen. Для кадров ACL/ISO поле dlen является 16-битным, поэтому значение >= 0xFFFC приводит к переполнению суммы (wrap-around), что позволяет обойти проверку "skb->len < plen" и заставляет функцию skb_trim() усекать пакет.
Расширен тип переменной plen до u32, чтобы исключить возможность переполнения при сложении.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.