CVE-2026-98291 in Linux
Tóm tắt
Bởi VulDB • 07/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
Bluetooth: btintel_pcie: sửa lỗi kiểm tra giới hạn sai lệch một đơn vị (off-by-one) trong quá trình submit RX
Hàm `btintel_pcie_submit_rx()` sử dụng điều kiện `frbd_index > rxq->count` để bảo vệ việc truy cập mảng FRBD, cho phép giá trị `frbd_index == rxq->count` vượt qua và dẫn đến chỉ mục một phần tử nằm ngoài vùng cuối của mảng. Đã thay đổi kiểm tra thành `>= rxq->count` để từ chối mọi chỉ số nằm ngoài phạm vi hợp lệ.
Vấn đề này đã được Claude Mythos báo cáo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.