PT-2026-44263 · Linux · Linux Kernel

Publicado 2026-05-28 · Atualizado 2026-06-04 · CVE-2026-46140

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente Bluetooth btmtk onde a função btmtk usb hci wmt sync() converte os dados de SKB de resposta de evento WMT para struct btmtk hci wmt evt (7 bytes) e struct btmtk hci wmt evt funcc (9 bytes) sem verificar se o SKB contém dados suficientes. Uma resposta de firmware curta pode levar a leituras fora dos limites (out-of-bounds reads) do tailroom do SKB.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-46140

OPENSUSE-SU-2026:10954-1

Produtos afetados

Linux Kernel

Referências · 288

• https://suse.com/security/cve/CVE-2026-45839 · Nota
• https://suse.com/security/cve/CVE-2026-46227 · Nota
• https://suse.com/security/cve/CVE-2026-46066 · Nota
• https://suse.com/security/cve/CVE-2026-46136 · Nota
• https://suse.com/security/cve/CVE-2026-46111 · Nota
• https://suse.com/security/cve/CVE-2026-46006 · Nota
• https://suse.com/security/cve/CVE-2026-46028 · Nota
• https://suse.com/security/cve/CVE-2026-45989 · Nota
• https://suse.com/security/cve/CVE-2026-46046 · Nota
• https://suse.com/security/cve/CVE-2026-46077 · Nota
• https://suse.com/security/cve/CVE-2026-46105 · Nota
• https://suse.com/security/cve/CVE-2026-45995 · Nota
• https://suse.com/security/cve/CVE-2026-45844 · Nota
• https://suse.com/security/cve/CVE-2026-46127 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46140 · Aviso do Fabricante