CVE-2026-64403

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação L2CAP do Bluetooth onde a função l2cap get conf opt() lê o campo opt->len, controlado por um atacante, e desreferencia opt->val antes de verificar se os bytes necessários estão presentes no buffer. Isso resulta em um erro de ordenação de validação após o uso, onde até 4 bytes são lidos fora dos limites (out-of-bounds). As funções l2cap parse conf req(), l2cap parse conf rsp() e l2cap conf rfc get() detectam a opção malformada apenas após a leitura fora dos limites ter ocorrido. Embora uma verificação de comprimento posterior evite que os dados vazados sejam consumidos, a falha permanece como um risco para futuras alterações no código.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.