CVE-2026-31771
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą zdarzeń Bluetooth. Funkcja hci_store_wake_reason() jest wywoływana z hci_event_packet() przed zastosowaniem odpowiednich walidacji, co może prowadzić do nieprawidłowego przetwarzania zdarzeń.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania systemu, co stanowi zagrożenie dla integralności i bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_event: move wake reason storage into validated event handlers hci_store_wake_reason() is called from hci_event_packet() immediately after stripping the HCI event header but before hci_event_func() enforces the per-e