CVE-2024-35967

WysokieCVSS 7.1

Opublikowano: 20/05/2024(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która polega na braku walidacji długości danych wejściowych użytkownika w funkcji sco_sock_setsockopt().

Ocena ryzyka

Brak odpowiedniej walidacji może prowadzić do błędów typu 'out-of-bounds', co stwarza ryzyko potencjalnego przepełnienia bufora i umożliwia atakującym wykonanie złośliwego kodu.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z atakami wykorzystującymi tę lukę.

Inne podatności w Linux kernel Bluetooth module

CVE-2026-46123Wysokie
W jądrze systemu Linux zidentyfikowano podatność w module Bluetooth, która pozwala na nieprawidłowe przetwarzanie długości bufora, co może prowadzić do ujawnienia nieinicjalizowanej pamięci jądra. Problem występuje w funkcji virtbt_rx_work(), gdzie długość bufora nie jest odpowiednio walidowana.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: Fix not validating setsockopt user input syzbot reported sco_sock_setsockopt() is copying data without checking user input length. BUG: KASAN: slab-out-of-bounds in copy_from_sockptr_offset include/linux/sockptr.h:49 [inline] BUG: KASAN: slab-out-of-bounds in copy_from_sockptr include/linux/sockptr.h:55 [inline] BUG: KASAN: slab-out-of-bounds in sco_sock_setsockopt+0xc0b/0xf90 net/bluetooth/sco.c:893 Read of size 4 at addr ffff88805f7b15a3 by task syz-executor.5/12578