CVE-2026-97408

CVE CVE-2026-97408EUVD EUVD-2026-86221Veröffentlicht 2026-09-24T16:03:15.000ZZuletzt geändert 2026-09-25T12:43:42.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: validate connectionless PSM length Connectionless L2CAP frames carry a two-byte PSM at the start of the payload. l2cap_recv_frame() currently reads that PSM unconditionally after validating only the outer L2CAP length. A malformed connectionless frame with a zero- or one-byte payload can therefore make the parser read beyond the advertised skb payload and use tailroom bytes as part of the PSM. A VHCI-backed QEMU reproducer injected a one-byte connectionless payload and reached the unchecked read. Reject connectionless frames that cannot contain the PSM before reading or pulling it. This preserves all valid connectionless frames while dropping only structurally incomplete packets.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux patch: 6.18.53; patch: 7.2; patch: 0; patch: 6.12.111; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <3502ede8aed3c3ee1786d952a11054ac737d1a38; 2.6.12; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <a40a5f922546b3bd7c094d882b29177db4f2abe0; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <ae69dca122f6d6046a68cf40153e6e827c77ff5c

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.