CVE-2026-99094

Bluetooth: btintel_pcie: fix TX descriptor bounds check

CVSS 3.1Medium

7.5/ 10.0

Опубликовано

26 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до версии с патчем проверки tfd_index >= txq->count в функции btintel_pcie_prepare_tx().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Ошибка проверки границ массива дескрипторов передачи в Bluetooth-драйвере btintel_pcie ядра Linux. Обращение по некорректному индексу вызывает чтение за пределами буфера.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Точка входа — функция btintel_pcie_prepare_tx(). Техническая причина: переменная tfd_index используется для адресации к массивам TFD и буфера данных до применения операции взятия остатка по модулю txq->count, из-за чего значение txq->count выходит за границы массивов.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Чтение данных за пределами выделенного диапазона памяти (Out-of-Bounds Read), повреждение структур ядра и аварийный сбой системы (DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)

git.kernel.orghttps://git.kernel.org/stable/c/08704ec6d4bf69725e7815b09a9b5c7af83e255b
git.kernel.orghttps://git.kernel.org/stable/c/39ab048cce70d50af48015f5f294c4cf80d6ba89
git.kernel.orghttps://git.kernel.org/stable/c/2669567615215d52fb306053cbcc1f53dc386158
git.kernel.orghttps://git.kernel.org/stable/c/baa53af641c9e3644e717b8dfd1b95a55a0c111b

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99094: Bluetooth: btintel_pcie: fix TX descriptor bounds check. URL: https://cve.futuretools.ru/cve/CVE-2026-99094

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99094,
  title = {{CVE-2026-99094: Bluetooth: btintel_pcie: fix TX descriptor bounds check}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99094}},
  note = {Оперативный инженерный анализ киберугроз}
}