CVE-2026-64573

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um subfluxo de número inteiro (integer underflow) no analisador TLV do componente Bluetooth qca. No ramo TLV TYPE NVM da função qca tlv check data(), o cálculo do limite do loop utiliza um inteiro assinado length proveniente do cabeçalho TLV do firmware. Quando length é inferior a 12, a subtração de sizeof(struct tlv type nvm) faz com que o valor envolva para um size t muito grande. Isso resulta em uma leitura fora dos limites de uma struct tlv type nvm de 12 bytes além do final do buffer de firmware alocado e, potencialmente, permite que os manipuladores EDL TAG ID * escrevam além da fronteira do buffer.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.