CVE-2026-98732
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
Linux•Linux•Versions : <4.3, 7.2.10, <=*, <=6.12.*, 6.18.56, <673f707518e8ef03306f84c512cb160971f175fe, <40eb4b18ad167b63644c27fa67a7400ba050379a, <c42ce5373405ca93946311652c51ccfeb1c2d913, <bbc7de352f3f3864369c904aac944c7de84c6e7b, <=6.18.*, 7.3, 0, <=7.2.*, 973bb97e5aee56edddaae3d5c96877101ad509c0, 4.3, 6.12.113
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btintel: fix buffer over-read in btintel_hw_error() The "Exception info %s" print uses skb->data + 1, but the 12-byte payload is not guaranteed to be NUL-terminated and can be read past its end. Bound the print with "%.*s" and skb->len - 1.
Gravité et risque d'exploitation
CVE-2026-98732 obtient un score CVSS de 0.0/10, soit une gravité non évaluée.
Que faire ?
- Vérifiez si Linux (versions <4.3, 7.2.10, <=*, <=6.12.*, 6.18.56, <673f707518e8ef03306f84c512cb160971f175fe, <40eb4b18ad167b63644c27fa67a7400ba050379a, <c42ce5373405ca93946311652c51ccfeb1c2d913, <bbc7de352f3f3864369c904aac944c7de84c6e7b, <=6.18.*, 7.3, 0, <=7.2.*, 973bb97e5aee56edddaae3d5c96877101ad509c0, 4.3, 6.12.113) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.