CVE-2026-80763

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth onde o despacho Command Complete valida apenas a parte fixa da resposta LE Set CIG Parameters. A função hci cc le set cig params() confia na variável num handles para ler entradas na matriz de handles final sem verificar se a resposta realmente contém todos os handles anunciados. Consequentemente, uma resposta truncada de um controlador com mau funcionamento pode fazer com que o manipulador leia além dos dados do skb (socket buffer).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.