Heimdall Security Logo

CVE-2026-64126

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.3 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <5.11, <a6c75a3fad226ccbd8ef9110dee87c92c299f2ab, <=6.1.*, <=6.12.*, <=7.0.*, 0, 5.11, <0bc1a5a69f541859293d79db72bd7854ac48df51, 5.15.210, <f1febe93ef075314615f970a87681d9ab86691d1, 6.12.92, 6.6.142, <=6.6.*, 6.1.175, <14b01b9cba04e6ce82825f68fc4c4322fa4ffa43, 6.18.34, 7.1, <=6.18.*, 7.0.11, <a143ce77a5292f2c9285137433d879ce71d190a7, <=*, <=5.15.*, <d3f7d17960ed50df3a6709c5158caff989c8c905, 12410572833a283ce92fcf9679ca8a2f372097ee, <0d5104390b445e7bd664ad583837e4c04d892c9d

Description

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: validate Add Extended Advertising Data length MGMT_OP_ADD_EXT_ADV_DATA is registered as a variable-length command, with MGMT_ADD_EXT_ADV_DATA_SIZE as the fixed header size. The handler then uses cp->adv_data_len and cp->scan_rsp_len to validate and copy cp->data, but it never checks that those bytes are part of the mgmt command payload. A short command can therefore make add_ext_adv_data() pass an out-of-bounds pointer into tlv_data_is_valid(). If the bytes beyond the command buffer are addressable, they can also be copied into the advertising instance as scan response data, where the caller can read them back via MGMT_OP_GET_ADV_INSTANCE. The trigger requires CAP_NET_ADMIN in the initial user namespace; KASAN reports an 8-byte slab-out-of-bounds read. Reject commands whose length does not match the fixed header plus both advertising data lengths before parsing cp->data.

Gravité et risque d'exploitation

CVE-2026-64126 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.11, <a6c75a3fad226ccbd8ef9110dee87c92c299f2ab, <=6.1.*, <=6.12.*, <=7.0.*, 0, 5.11, <0bc1a5a69f541859293d79db72bd7854ac48df51, 5.15.210, <f1febe93ef075314615f970a87681d9ab86691d1, 6.12.92, 6.6.142, <=6.6.*, 6.1.175, <14b01b9cba04e6ce82825f68fc4c4322fa4ffa43, 6.18.34, 7.1, <=6.18.*, 7.0.11, <a143ce77a5292f2c9285137433d879ce71d190a7, <=*, <=5.15.*, <d3f7d17960ed50df3a6709c5158caff989c8c905, 12410572833a283ce92fcf9679ca8a2f372097ee, <0d5104390b445e7bd664ad583837e4c04d892c9d) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE