CVE-2026-31772

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de buffer de pilha (stack buffer overflow) existe na função hci le big create sync(). A função utiliza DEFINE FLEX para alocar uma struct hci cp le big create sync na pilha com espaço para 17 entradas BIS. No entanto, a variável conn->num bis pode conter até 31 entradas. Quando conn->num bis está entre 18 e 31, uma operação memcpy que copia conn->bis para cp->bis escreve até 14 bytes além do buffer da pilha, resultando na corrupção da memória adjacente da pilha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.