CVE-2026-46138
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: hci_event: hci_le_create_big_complete_evt funksiyasında OOB oxuma və sonsuz dövrün düzəldilməsi hci_le_create_big_complete_evt() funksiyası while dövrü vasitəsilə BIG handle üçün BT_BOUND bağlantıları üzərindən keçir və hər iterasiyada ev->bis_handle[i++] elementinə müraciət edir. Lakin massivə müraciətdən əvvəl i dəyişəninin ev->num_bis həddləri daxilində olduğunun yoxlanılması aparılmır. Kontroller, həmin BIG üçün mövcud olan BT_BOUND bağlantılarının sayından daha az bis_handle girişi ilə və ya num_bis=0 olduqda LE_Create_BIG_Complete hadisəsini göndərdikdə, dövr etibarlı bis_handle[] flex massivinin hüdudlarından kənara çıxaraq bitişik heap yaddaşını oxuyur. Sərhədləri aşan dəyərlər adətən HCI_CONN_HANDLE_MAX (0x0EFF) dəyərindən çox olduğu üçün hci_conn_set_handle() onları rədd edir və bağlantı BT_BOUND vəziyyətində qalır. Daha sonra eyni bağlantı hci_conn_hash_lookup_big_state() tərəfindən yenidən tapılır və hci_dev_lock kilidi tutulmuş vəziyyətdə sonsuz dövr yaranır. Bütün BIS-lər düzgün şəkildə qurula bilmədikdə BIG-in sonlandırılması ilə bu problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.5, 6.6.140, 6.12.88, 6.18.30, 7.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4.16 ≤ v < 6.5, 6.5.3 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 6.5, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.