CVE-2026-72335

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: MGMT: adv monitor əlavə etmə xətasının təmizlənməsi düzəldildi hci_add_adv_monitor() funksiyası, enerjili MSFT quraşdırma mərhələsindən əvvəl hdev->adv_monitors_idr daxilində yeni bir adv_monitor dərc edir. MSFT offload əlavəetmə yolu ya kontroller əlavə etmə əmri tamamlanmamış yerli olaraq, ya da MSFT əlavə etmə callback-ində uğursuz ola bilər. Mövcud növbəyə alınmış idarəetmə əlavə etmə axınında, msft_add_monitor_pattern() geri döndükdən sonra hci_cmd_sync_work() hələ də orijinal gözlənilən əmr ilə mgmt_add_adv_patterns_monitor_complete() funksiyasını çağırır. Səhv ssenari iki yolu əhatə edir və hər sütun həmin yol daxilindəki ardıcıllığı göstərir: MSFT əlavə etmə emalı MGMT tamamlanması 1. monitoru daxil et və handle-ı idarə et 1. sinxronlaşdırma xətası al 2. MSFT əlavə etmə əmrini göndər 2. add-monitor tamamlanmasını çağır 3. callback pis cavabı görür 3. cmd->user_data yüklə 4. callback monitoru azad edir 4. monitor->handle oxu Yerli MSFT quraşdırma uğursuzluqları eyni mülkiyyət xətasının digər yarısına malikdir: onlar IDR daxiletməsindən sonra xəta qaytarırlar, lakin sonrakı heç bir kod uğursuz monitoru IDR-dən silmir. Mülkiyyəti onun tamamlanana qədər gözlənilən idarəetmə əmrinə saxlayın. Normal idarəetmə əlavələri üçün MSFT əlavə etmə callback-i artıq uğurlu kontroller vəziyyətini qeyd edir və çağıran tərəfə xətalar qaytarır. İdarəetmənin tamamlanması, cavab handle-ını kopyaladıqdan sonra uğursuz olduqda monitoru azad edir, bərpa/yenidən qeydiyyat callback-xətalarının təmizlənməsi isə MSFT callback-ində qalır. Uğur yolu mövcud uçot sistemini saxlayır. Doğrulama bu kernel hesabatını təkrarlayıb: BUG: KASAN: slab-use-after-free in mgmt_add_adv_patterns_monitor_complete+0xfb/0x260 [bluetooth] Call Trace: <TASK> dump_stack_lvl+0x66/0xa0 print_report+0xce/0x5f0 ? mgmt_add_adv_patterns_monitor_complete+0xfb/0x260 [bluetooth] ? srso_alias_return_thunk+0x5/0xfbef5 ? __virt_addr_valid+0x19f/0x330 ? mgmt_add_adv_patterns_monitor_complete+0xfb/0x260 [bluetooth] kasan_report+0xe0/0x110 ? mgmt_add_adv_patterns_monitor_complete+0xfb/0x260 [bluetooth] mgmt_add_adv_patterns_monitor_complete+0xfb/0x260 [bluetooth] ? srso_alias_return_thunk+0x5/0xfbef5 ? 0xffffffffc00d00da ? __pfx_mgmt_add_adv_patterns_monitor_complete+0x10/0x10 [bluetooth] ? __pfx_mgmt_add_adv_patterns_monitor_complete+0x10/0x10 [bluetooth] ? hci_cmd_sync_work+0x1ab/0x210 [bluetooth] hci_cmd_sync_work+0x1c0/0x210 [bluetooth] ? __pfx_mgmt_add_adv_patterns_monitor_complete+0x10/0x10 [bluetooth] process_one_work+0x4fd/0xbc0 ? __pfx_process_one_work+0x10/0x10 ? srso_alias_return_thunk+0x5/0xfbef5 ? srso_alias_return_thunk+0x5/0xfbef5 ? __list_add_valid_or_report+0x37/0xf0 ? __pfx_hci_cmd_sync_work+0x10/0x10 [bluetooth] ? srso_alias_return_thunk+0x5/0xfbef5 worker_thread+0x2d8/0x570 ? __pfx_worker_thread+0x10/0x10 kthread+0x1ad/0x1f0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x3c9/0x540 ? __pfx_ret_from_fork+0x10/0x10 ? srso_alias_return_thunk+0x5/0xfbef5 ? __switch_to+0x2e9/0x730 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> Task 471 tərəfindən cpu 3-də 285.205389s zamanında ayrılıb: kasan_save_stack+0x33/0x60 kasan_save_track+0x17/0x60 __kasan_kmalloc+0xaa/0xb0 add_adv_patterns_monitor_rssi+0xd5/0x230 [bluetooth] hci_sock_sendmsg+0x96b/0xf80 [bluetooth] __sys_sendto+0x2bc/0x2d0 __x64_sys_sendto+0x76/0x90 do_syscall_64+0x115/0x6a0 entry_SYSCALL_64_after_hwframe+0x77/0x7f Task 454 tərəfindən cpu 2-də 285.217112s zamanında azad edilib: kasan_save_stack+0x33/0x60 kasan_save_track+0x17/0x60 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x5f/0x80 kfree+0x313/0x590 msft_add_monitor_sync+0x54a/0x570 [bluetooth] hci_add_adv_monitor+0x133/0x180 [bluetooth] hci_cmd_sync_work+0x187/0x210 [bluetooth] process_one_work+0x4fd/0xbc0 worker_thread+0x2d8/0x570 kthread+0x1ad/0x1f0 ret_from_fork+0x3c9/0x540 ret_from_fork_asm+0x1a/0x30