CVE-2026-68339 in Linux
Tóm tắt
Bởi VulDB • 10/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
Bluetooth: btusb: xác thực độ dài sự kiện nhà cung cấp của Realtek
Hàm `btusb_recv_event_realtek()` đọc mã sự kiện tại `data[0]` và mã subevent (sự kiện con) của Realtek tại `data[2]` trước khi quyết định có xử lý một sự kiện nhà cung cấp dưới dạng coredump hay không.
Ví dụ, sự kiện hai byte `ff 00` chứa tiêu đề sự kiện nhà cung cấp đầy đủ khai báo zero tham số. Bộ phân loại cũ vẫn đọc byte thứ ba không tồn tại và có thể phân loại sai sự kiện này là một coredump nếu byte liền kề là `0x34`.
Yêu cầu bắt buộc phải có tiêu đề HCI event (sự kiện) và tham số đầu tiên trước khi kiểm tra mã subevent của Realtek. Các sự kiện ngắn sẽ tiếp tục đi qua đường dẫn nhận HCI thông thường, nơi chịu trách nhiệm xác thực giao thức cho chúng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.