CVE-2026-93783

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente Bluetooth RFCOMM onde a função rfcomm recv frame() converte skb->data para struct rfcomm hdr e desreferencia hdr->addr e hdr->ctrl sem validar previamente o skb->len. Essa falta de validação permite que um quadro truncado, com comprimento inferior ao tamanho mínimo do cabeçalho, cause uma leitura fora dos limites de memória não inicializada. Além disso, um quadro de comprimento zero pode fazer com que skb->len-- sofra um underflow para UINT MAX, resultando em skb tail pointer() lendo significativamente além do buffer.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.