CVE-2026-31512

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente Bluetooth L2CAP onde a função l2cap ecred data rcv() lê o campo de comprimento SDU de skb->data usando get unaligned le16() sem verificar se o buffer do socket contém pelo menos 2 bytes. Se a variável skb->len for menor que 2, o sistema lê além dos dados válidos no buffer do socket.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.