CVE-2026-31771
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą zdarzeń Bluetooth. Funkcja hci_store_wake_reason() jest wywoływana z hci_event_packet() przed zastosowaniem odpowiednich walidacji, co może prowadzić do nieprawidłowego przetwarzania zdarzeń.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania systemu, co stanowi zagrożenie dla integralności i bezpieczeństwa danych w organizacji.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: move wake reason storage into validated event handlers hci_store_wake_reason() is called from hci_event_packet() immediately after stripping the HCI event header but before hci_event_func() enforces the per-e