PT-2026-98042 · Linux · Linux Kernel
CVE-2026-97408
·
Publicado
2026-09-24
·
Atualizado
2026-09-26
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema na implementação L2CAP do Bluetooth onde a função
l2cap recv frame() lê o Protocol Service Multiplexer (PSM) de dois bytes no início do payload incondicionalmente após validar apenas o comprimento L2CAP externo. Um quadro sem conexão malformado contendo um payload de zero ou um byte pode fazer com que o parser leia além do payload do buffer de socket (skb) anunciado e utilize bytes de tailroom como parte do PSM.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel