CVE-2026-53358
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: L2CAP: cleanup_listen() funksiyasında kanalları bağlamaq üçün chan timer-dən istifadə edin l2cap_chan_close() kanalı conn->chan_l-dən silir və bu, conn->lock altında yerinə yetirilməlidir. cleanup_listen() valideyn sk_lock altında işləyir, buna görə conn->lock-un əldə edilməsi müəyyən edilmiş conn->lock -> chan->lock -> sk_lock sırasını tərsinə çevirərdi. l2cap_chan_close()-u birbaşa çağırmaq əvəzinə, kanalı asinxron şəkildə bağlamaq üçün 0 gecikmə ilə l2cap_chan_timeout planlaşdırılır. Timeout handler artıq conn->lock və chan->lock-u düzgün sırada əldə edir. Timer yalnız chan->conn hələ də təyin edildikdə işə salınır: əgər o artıq NULL-dursa, l2cap_conn_del() bu kanalı artıq emal edib (l2cap_chan_del + l2cap_sock_teardown_cb + l2cap_sock_close_cb), buna görə görüləcək heç nə qalmayıb. Əgər timer işə salındıqdan sonra l2cap_conn_del() yarış vəziyyəti yaradarsa, l2cap_chan_del() daxilindəki __clear_chan_timer() onu ləğv edir; əgər timer artıq işə düşübsə, chan->conn təmizləndiyi üçün handler zərərsiz şəkildə qayıdır.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.4 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.