CVE-2026-98460
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Bluetooth: hci_sock: odrzucanie wartości OCF spoza zakresu
Surowy filtr bezpieczeństwa gniazda HCI ma 128 bitów OCF na obsługiwany OGF,
ale maskuje 10-bitowy OCF za pomocą 127 przed sprawdzeniem polecenia. An
nieuprzywilejowane gniazdo może zatem przesłać zarezerwowany OCF, który aliasuje plik
polecenie z listy dozwolonych modulo 128.
Zgodny kontroler powinien odrzucać zarezerwowane kody operacji. Niemniej jednak,
decyzja dotycząca bezpieczeństwa musi dotyczyć kodu operacyjnego, który faktycznie będzie
wysłane, zwłaszcza że zachowanie specyficzne dla kontrolera występuje poza hostem
kontrola stosu.
Odrzuć wartości OCF, których nie można reprezentować przez filtr bezpieczeństwa
zamiast aliasować je do niepowiązanego polecenia.
>_ Referencje
- https://git.kernel.org/stable/c/173457fa3e99ef4188dd0fe63e4dee98d0e441a9
- https://git.kernel.org/stable/c/320dedad15e8bbaecc8d2d7fd4189defb84caa85
- https://git.kernel.org/stable/c/47d67ec424e63e61e9eb58633d43a9d58a1852b6
- https://git.kernel.org/stable/c/598686f5d65b9af2223ed9d22fadba16e09f6ca8
- https://git.kernel.org/stable/c/68f0bcc4e16e31ff8dbe6ca93116eb70d7b6ac44
- https://git.kernel.org/stable/c/70b0a27bdde0cb524349c8261202c7c9393cf5e9
- https://git.kernel.org/stable/c/c1fd465ea1c5aef459f9bc3ac602b5353e0f536f
- https://git.kernel.org/stable/c/e93fad891c72deb84cae49430163b384ebcc92b1
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org