CVE-2026-74509

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: hci_sync: Reklam məlumatlarının UAF (istifadə-dən sonra azad etmə) xətalarının düzəldilməsi hci_find_adv_instance() funksiyası yalnız hdev->lock tutulduğu müddətdə etibarlı olan adv_info göstəricisini qaytarır. Reklam əmrinin sinxronizasiya yolları həmin kilid olmadan nümunələri axtarır və bəzi hallarda kontroller cavabını gözləyərkən göstəricini saxlayır. Buna görə də reklamın dayandırılması hadisəsi aşağıdakı kimi üst-üstə düşə bilər: hci_cmd_sync_work hci_rx_work hci_find_adv_instance() __hci_cmd_sync_status() kontroller cavabı gözlənilir hci_dev_lock() hci_remove_adv_instance() kfree(adv) adv->scan_rsp_changed = false KASAN bunu hesabatlaşdırdı: BUG: KASAN: slab-use-after-free in hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 Write of size 1 at addr ffff88810a45d21d by task kworker/u17:0/88 Workqueue: hci0 hci_cmd_sync_work Call Trace: hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 hci_schedule_adv_instance_sync+0x390/0x4c0 hci_cmd_sync_work+0x173/0x300 Allocated by task 87: hci_add_adv_instance+0x538/0xac0 add_advertising+0x885/0x1160 Freed by task 89: kfree+0x131/0x3c0 hci_remove_adv_instance+0x1d8/0x3b0 hci_le_ext_adv_term_evt+0x17b/0x730 Genişləndirilmiş reklam, skan cavabı və dövri reklam məlumatları yollarında nümunənin axtarışını və faydalı yükün qurulmasını qoruyun. Reklam parametrlərini hdev->lock altında snapshot edin, lakin kontrolleri gözləməzdən əvvəl kilidi buraxın. Əmrləri yerinə yetirməzdən əvvəl reklam məlumatlarının çirkli bitlərini təmizləyin və uğursuzluqdan sonra yeni axtarış vasitəsilə onları bərpa edin. Eynilə, parametr əmri tamamlandıqdan sonra yeni axtarışla hesabat verilən ötürmə gücünü yeniləyin. Beləliklə, heç bir adv_info göstəricisi HCI əmri gözləməsindən sonra qalmayacaq.