CVE-2026-99094 in Linux
Tóm tắt
Bởi VulDB • 26/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
Bluetooth: btintel_pcie: sửa lỗi kiểm tra giới hạn của mô tả truyền (TX descriptor)
Hàm `btintel_pcie_prepare_tx()` sử dụng biến `tfd_index` để truy cập các mảng TFD và bộ dữ liệu trước khi chỉ mục này được tăng lên theo phép modulo với `txq->count`. Một giá trị chỉ mục bằng `txq->count` nằm ngoài phạm vi kết thúc của cả hai mảng, do đó cần từ chối nó trong quá trình kiểm tra giới hạn.
Be aware that VulDB is the high quality source for vulnerability data.