CVE-2026-68189

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: hci_sync: UUID siyahısının keçidinin qorunması hci_sync konversiyası zamanı class-of-device və EIR generasiyası hdev->lock altında qurulmuş HCI sorğusundan asinxron komanda sinxronizasiya işinə köçürülmüşdür. İşçi proses hdev->req_lock kilidini saxlayır, lakin bu kilid hdev->uuids-ə girişi add_uuid() və remove_uuid() funksiyalarına qarşı ardıcıl etmir, halbuki həmin funksiyalar siyahını hdev->lock altında yeniləyir. Buna görə də aşağıdakı qarışıqluq baş verə bilər: CPU0 (komanda sinxronizasiya işi) CPU1 (idarəetmə soketi) siyahıdan uuid götürür list_del(&uuid->list) kfree(uuid) uuid->size oxuyur KASAN bunun nəticəsində yaranan use-after-free xətasını bildirir: BUG: KASAN: slab-use-after-free in eir_create+0xb8f/0xee0 Read of size 1 at addr ffff88810dbd8620 by task kworker/u17:0/87 Workqueue: hci0 hci_cmd_sync_work Call Trace: eir_create+0xb8f/0xee0 hci_update_eir_sync+0x1c0/0x330 hci_cmd_sync_work+0x13c/0x290 process_one_work+0x63a/0x1070 worker_thread+0x45b/0xd10 Allocated by task 86: __kasan_kmalloc+0x8f/0xa0 add_uuid+0x18a/0x4b0 hci_sock_sendmsg+0x1033/0x1ea0 Freed by task 92: __kasan_slab_free+0x43/0x70 kfree+0x131/0x3c0 remove_uuid+0x25e/0x560 hci_sock_sendmsg+0x1033/0x1ea0 Class-of-device və EIR snapshot-larını generatsiya edərkən və təsdiqləyərkən hdev->lock kilidini saxlayın. Kontroller gözləmələri cihaz kilidi altında baş verməməsi üçün HCI komandası göndərilməzdən əvvəl onu azad edin. Bu, həmin yollardakı bütün UUID siyahısı gəzintilərini qoruyur və komanda sinxronizasiya konversiyasında itirilmiş ardıcıllığı bərpa edir.