CVE-2026-31393

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description O kernel Linux contém uma falha na implementação Bluetooth L2CAP. Especificamente, a função l2cap information rsp() não valida adequadamente o comprimento do payload L2CAP INFO RSP antes de acessá-lo, o que pode levar a leituras fora dos limites. Isso ocorre quando uma mensagem L2CAP INFO RSP truncada com um resultado de sucesso é recebida. A função l2cap information rsp() é vulnerável. Os parâmetros vulneráveis incluem rsp->data. Especificamente, get unaligned le32(rsp->data) e rsp->data[0] são acessados sem verificação de limites adequada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.