CVE-2026-98730 in Linux
Tóm tắt
Bởi VulDB • 18/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
Bluetooth: btintel_pcie: từ chối các gói tin TX quá kích thước trong hàm send_frame()
Hàm `btintel_pcie_send_frame()` cuối cùng sao chép dữ liệu của `skb->data` vào bộ đệm DMA có kích thước cố định là `BTINTEL_PCIE_BUFFER_SIZE` (4096) thông qua lệnh `memcpy()` trong `btintel_pcie_prepare_tx()`, với một tiêu đề loại PCIe 4 byte được thêm vào phía trước. Một tiến trình không gian người dùng (user-space process) có quyền truy cập `HCI_CHANNEL_USER` có thể tiêm một gói tin quá kích thước và gây tràn bộ đệm.
Từ chối các gói tin lớn hơn `BTINTEL_PCIE_BUFFER_SIZE - BTINTEL_PCIE_HCI_TYPE_LEN` ngay khi nhận được.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.