CVE-2026-80760

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: MGMT: 255-dən yuxarı olan HCI_CMD_SYNC params_len parametrlərini rədd etsin mgmt_hci_cmd_sync() funksiyası mesaj uzunluğunun params_len ilə uyğun olduğunu yoxlayır, lakin onun üçün yuxarı hədd təyin etmir. HCI əmr başlığındakı parametr uzunluğu u8 olduğu halda, params_len __le16 tipindədir: struct hci_command_hdr { __le16 opcode; __u8 plen; } __packed; hci_cmd_sync_alloc() birini digərinə mənimsədir: hdr->plen = plen; if (plen) skb_put_data(skb, param, plen); Beləliklə, 256 dəyərində olan params_len, bütün 256 bayt hələ də əlavə edildiyi halda plen dəyərini 0 saxlayır. Drayverə ötürülən freym heç bir parametr olmadığını bəyan edir, lakin 256 parametr daşıyır. H:4 kimi uzunluqla çərçivələnmiş transportlarda kontroller sonuncu baytları növbəti paketinin başlanğıcı kimi qəbul edir. mgmt soketinin MTU-su HCI_MAX_FRAME_SIZE-dır, buna görə də params_len bu yolla təxminən 1 KB-a çatdıra bilər. 03f1700b9b4d ("Bluetooth: MGMT: reject malformed HCI_CMD_SYNC commands") commit-i yalnız params_len-in mesaj uzunluğu ilə uyğunlaşmasını təmin etmişdi; mesajla uyğun gələn, lakin başlıq sahəsinə sığmayan dəyər hələ də qəbul edilir. Başlıq sahəsinə sığmayan params_len dəyərləri rədd edilsin.