CVE-2026-64539

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: eir: Flags AD əlavə edilərkən stekdə baş verən OOB yazma xətasının düzəldilməsi eir_create_adv_data() funksiyası reklam məlumatlarını sabit ölçülü buferə ("size", köhnə yol üçün 31) yerləşdirir. Funksiya 3 baytlıq "Flags" AD strukturunu (yalnız LE dəstəkli kontrollerlərdə LE_AD_NO_BREDR) önə əlavə edə bilər və daha sonra məlumatın hələ də buferə sığdığını yoxlamadan hər bir nüxsə aid olan məlumatları kopyalayır: memcpy(ptr, adv->adv_data, adv->adv_data_len); tlv_data_max_len() yalnız istifadəçi tərəfindən təmin edilən flag-lər idarə olunan-flag biti daşıdıqda həmin 3 baytı rezerv edir, buna görə də flags == 0 ilə əlavə edilmiş nüxsə adv_data_len tam bufer ölçüsünə qədər icazə verilir. Reklam zamanı flag-lər yenə də önə əlavə edilir və memcpy() funksiyası size-baytlıq buferə 3 + adv_data_len bayt yazır: BUG: KASAN: stack-out-of-bounds in eir_create_adv_data (net/bluetooth/eir.c:301) Write of size 31 at addr ffff88800a547bdc by task kworker/u9:0/65 Workqueue: hci0 hci_cmd_sync_work __asan_memcpy (mm/kasan/shadow.c:106) eir_create_adv_data (net/bluetooth/eir.c:301) hci_update_adv_data_sync (net/bluetooth/hci_sync.c:1310) hci_schedule_adv_instance_sync (net/bluetooth/hci_sync.c:1817) hci_cmd_sync_work (net/bluetooth/hci_sync.c:332) This frame has 1 object: [32, 64) 'cp' "Flags" strukturu userspace tərəfindən tələb olunmur, kernel tərəfindən əlavə edilir, ona görə də onu yalnız nüxsə aid reklam məlumatları ilə birlikdə sığdıqda əlavə edin; hər ikisi üçün yer olmadıqda, istifadəçinin təqdim etdiyi məlumatlar əvəzinə flag-ləri silin. Köhnə reklam yolu üzərində yalnız LE dəstəkli kontrollerə sahib olan və CAP_NET_ADMIN imtiyazlarına malik lokal istifadəçi tərəfindən əlçatandır.