CVE-2026-98247
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Bluetooth: hci_codec: sprawdź długość licznika kodeków dostawcy
Parsery odczytu lokalnych obsługiwanych kodeków zużywają zmienną wielkość
standardową tablicę kodeków przed przeanalizowaniem liczby kodeków dostawcy. Chociaż
wstępna kontrola rozmiaru odpowiedzi obejmuje bajt liczby dostawców w ustalonym układzie,
nie gwarantuje, że bajt pozostanie po standardowej tablicy kodeków.
Jeśli odpowiedź kontrolera kończy się natychmiast po tej tablicy, obliczenie
Rozmiar tablicy kodeków dostawcy odczytuje vnd_codecs->num poza danymi skb. Użyj
skb_pull_data() do sprawdzania i wykorzystania każdego nagłówka kodeka przed jego użyciem
count w obu wariantach polecenia.
>_ Referencje
- https://git.kernel.org/stable/c/12a82819b0cada6e304790b1097f8f9006eb6123
- https://git.kernel.org/stable/c/9c04b9a4d08b95dee901d24b7607c4cbd65fa0a8
- https://git.kernel.org/stable/c/a6da782fefae611e68a1aa79644065fc8ca5abcd
- https://git.kernel.org/stable/c/d0795cfd6f655f4de84868a4f4bb41a03f037b3d
- https://git.kernel.org/stable/c/e4cfd3c4299105237458b27958bd7b0aa4c60795
- https://git.kernel.org/stable/c/f49a543d76d48f184b34225d9c0e2fc4cbdea8ec
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org