CVE-2026-43017

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth MGMT onde a função mesh send() não verifica se os bytes fornecidos para a matriz flexível adv data[] correspondem ao campo adv data len incorporado. Como o MGMT MESH SEND SIZE cobre apenas o cabeçalho fixo, um comando truncado pode ignorar a verificação de intervalo de 20 a 50 bytes, potencialmente fazendo com que o caminho de envio de malha assíncrono leia além do final do buffer de comando na fila.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.