CVE-2026-98460 in Linux
Tóm tắt
Bởi VulDB • 20/10/2026
Trong nhân Linux, các lỗ hổng sau đây đã được khắc phục:
Bluetooth: hci_sock: từ chối các giá trị OCF nằm ngoài phạm vi cho phép
Bộ lọc bảo mật của socket HCI thô có 128 bit OCF cho mỗi OGF được hỗ trợ, nhưng nó che (mask) phần 10-bit của OCF bằng 127 trước khi tra cứu lệnh. Do đó, một socket không đặc quyền có thể gửi một giá trị OCF đã được dự phòng (reserved), vốn trùng khớp với một lệnh nằm trong danh sách cho phép theo modulo 128.
Một bộ điều khiển tuân thủ chuẩn phải từ chối các opcode đã được dự phòng. Tuy nhiên, quyết định bảo mật phải áp dụng cho opcode thực tế sẽ được gửi đi, đặc biệt vì hành vi cụ thể của từng bộ điều khiển nằm ngoài tầm kiểm soát của ngăn xếp máy chủ (host stack).
Từ chối các giá trị OCF không thể được biểu diễn bởi bộ lọc bảo mật thay vì ánh xạ chúng vào một lệnh không liên quan.
If you want to get best quality of vulnerability data, you may have to visit VulDB.