CVE-2026-98457
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Bluetooth: L2CAP: sprawdź długość ramki przed kontrolą i dostępem FCS
l2cap_data_rcv() rozpakowuje dwubajtowe lub czterobajtowe pole kontrolne
bez uprzedniego upewnienia się, że jest obecny. Krótki tryb ERTM lub tryb przesyłania strumieniowego
ramka może zatem spowodować odczyt poza zakresem.
Istnieje drugi przypadek krótkiej ramki, gdy włączone jest CRC16. po
pole kontrolne jest ściągane, l2cap_check_fcs() odejmuje dwa od skb->len
bez sprawdzania tego. Jeśli pozostało mniej niż dwa bajty, następuje odejmowanie
okłady; skb_trim() pozostawia bufor niezmieniony i następujący po nim FCS
obciążenie odczytuje poza logiczny koniec ramki.
Sprawdź, czy ramka zawiera zarówno pole sterujące, jak i, kiedy
włączone, jego FCS przed uzyskaniem dostępu do któregokolwiek pola.
>_ Referencje
- https://git.kernel.org/stable/c/1fdbb2a712a9a162ee817c959740face80b3d929
- https://git.kernel.org/stable/c/3acf6a0038ec0d4e8f4dcbfc2a557dff5f61cb70
- https://git.kernel.org/stable/c/4373ba79a267947e771c438507f7b103e30bdb21
- https://git.kernel.org/stable/c/6c78a213d9070b610c7f418af2c25b66180b7e37
- https://git.kernel.org/stable/c/8c7556c7cd17e073bbefdc4a9a4694a207544c37
- https://git.kernel.org/stable/c/965bd88ed4b4763cb765dd65885adcfa588c6b14
- https://git.kernel.org/stable/c/c6a288e6001bcce16553c3853e0f5a45eaaf85c7
- https://git.kernel.org/stable/c/f557274af7b94b6134692e6f26b880f1e34c15bf
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org