CVE-2026-43017
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z protokołem Bluetooth, dotyczącą funkcji mesh_send(). Funkcja ta nie weryfikuje, czy długość przesyłanych danych w tablicy adv_data[] odpowiada rzeczywistej długości komendy.
Risk Assessment
Brak odpowiedniej weryfikacji długości danych może prowadzić do nieautoryzowanego dostępu lub awarii systemu, co stanowi zagrożenie dla integralności i dostępności usług w organizacji.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została załatana, aby zminimalizować ryzyko związane z wykorzystaniem tej luki.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: validate mesh send advertising payload length mesh_send() currently bounds MGMT_OP_MESH_SEND by total command length, but it never verifies that the bytes supplied for the flexible adv_data[] array actually match