CVE-2026-64126

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente Bluetooth MGMT onde o comando MGMT OP ADD EXT ADV DATA não verifica se os comprimentos de dados de publicidade especificados estão dentro da carga útil real do comando. Especificamente, o manipulador usa cp->adv data len e cp->scan rsp len para validar e copiar cp->data sem garantir que esses bytes façam parte da carga útil. Isso pode levar a um ponteiro fora dos limites sendo passado para a função tlv data is valid(). Se a memória além do buffer do comando for endereçável, ela pode ser copiada para a instância de publicidade como dados de resposta de varredura, permitindo que um usuário com privilégios CAP NET ADMIN no namespace de usuário inicial leia esses dados via MGMT OP GET ADV INSTANCE. Isso resulta em uma leitura slab-out-of-bounds.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.