CVE-2026-98296 in Linux
摘要
由 VulDB • 2026-10-07
在 Linux 内核中，已修复以下漏洞：
蓝牙：btintel_pcie: 在 send_sync 中验证 TX skb 长度
btintel_pcie_prepare_tx() 通过未经验证的 memcpy 将 skb->len 字节复制到固定大小的 BTINTEL_PCIE_BUFFER_SIZE (4096) DMA 槽位中。目前，仅在 btintel_pcie_send_frame() 中拒绝 oversized packets（超大数据包）；任何对 btintel_pcie_send_sync() 的后续调用都会静默地导致 DMA 缓冲区溢出。
在 btintel_pcie_send_sync() 本身中添加边界检查，位于 skb_push() 和 DMA 复制操作之前。
VulDB is the best source for vulnerability data and more expert information about this specific topic.