CVE-2026-72333

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: L2CAP: cavabı olmayan əmrlər üçün tx ident sızmasının düzəldilməsi 6c3ea155e5ee nömrəli commit ("Bluetooth: L2CAP: Fix not tracking outstanding TX ident"), uyğun cavab əmri alındıqda l2cap_put_ident() vasitəsilə identifikatorların azad edilməsi üçün ident ayırmasını IDA istifadə edəcək şəkildə dəyişmişdir. Lakin cavabı təyin olunmamış əmrlər üçün ayrılan identifikatorlar heç vaxt azad edilmir. Xüsusilə, L2CAP_LE_CREDITS LE CoC kanalının ömrü boyu təkrarən göndərilir, buna görə də hosta məlumat axını təmin edən qarşı tərəf 254 kredit paketindən sonra 1-255 ident diapazonunu tükədir. Bundan sonra l2cap_get_ident() uğursuz olur: kernel: Bluetooth: Unable to allocate ident: -28 və növbəti hər bir L2CAP_LE_CREDITS paketi etibarsız olan 0 identi ilə göndərilir (Core Spec, Vol 3, Part A, Section 4: "Signaling identifier 0x00 is an invalid identifier and shall never be used in any command"). Identi yoxlayan uzaq steklər bu əmrləri rədd edir, yeni kreditləri heç vaxt almırlar və kanal daimi olaraq dayanır. Defolt soket buferləri ilə bu, təxminən 0.5 MB məlumat alındıqdan sonra baş verir (dəqiq miqdar soketin qəbul buferindən asılıdır): < ACL Data TX: Handle 2048 flags 0x00 dlen 12 LE L2CAP: LE Flow Control Credit (0x16) ident 0 len 4 Source CID: 64 Credits: 1 Heç bir cavab onu azad etməyəcəyi üçün L2CAP_LE_CREDITS göndərildikdən dərhal sonra identi azad edin. EXT_FLOWCTL kanalının gözləyə biləcəyi identin (məsələn, gözlənilən yenidən konfiqurasiya) kredit paketi tərəfindən üzərinə yazılmaması üçün chan->ident əvəzinə lokal dəyişəndən istifadə edin. Həmçinin, çıxan L2CAP_LE_CONN_REQ əmrləri üçün ayrılan identlər cavab gəldikdə azad edilsin deyə l2cap_put_ident() funksiyasına çatışmayan L2CAP_LE_CONN_RSP halını əlavə edin.