CVE-2026-68479

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth onde a função rtlbt parse firmware() não valida adequadamente os limites do patch de firmware. Ao processar um patch de firmware malformado menor que o campo de versão, ocorre um underflow de subtração durante a cópia de patch length - 4 bytes. Isso pode resultar em operações de leitura e gravação excessivas durante a configuração do Bluetooth. Além disso, em arquiteturas de 32 bits, a verificação envolvendo patch offset + patch length está sujeita a wrap, o que pode causar overflow aritmético durante a alocação ou cópia do patch.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.