CVE-2026-80761

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: ISO: getname funksiyasında sockaddr geri qaytarılmazdan əvvəl sıfırlanmalıdır iso_sock_getname() funksiyası struct sockaddr_iso strukturunu yerində doldurur və onu öncədən təmizləmədən ölçüsünü qaytarır, buna görə də yazılmayan baytlar nüvə stekindən istifadəçi sahəsinə kopyalanır. getsockname(2) və getpeername(2) yolları hər ikisi do_getsockname() vasitəsilə işləyir; bu funksiya getname()-ə stekdə başladılmamış sockaddr_storage ötürür və getname()-in qaytardığı bayt sayı qədər məlumatı geri kopyalayır, buna görə də drayver hesaba götürdüyü hər bir baytı başlatmalıdır. İki diapazon başladılmamış qalır: - struct sockaddr_iso 10 baytdır, lakin yalnız 9-u yazılır (family, iso_bdaddr, iso_bdaddr_type), beləliklə hər çağırışda sondakı dolğu (pad) baytı sızır. - yayım həmkarı üçün (BIS_LINK və ya PA_LINK) qaytarılan uzunluq sizeof(struct sockaddr_iso_bc) qədər artır, lakin yalnız bc_sid, bc_num_bis və bc_bis doldurulur; həmin strukturun ilk 7 baytı olan bc_bdaddr və bc_bdaddr_type heç vaxt yazılmır. İmtiyazsız proses BTPROTO_ISO soketi aça və getsockname() ilə dolğu sızıntısına çata bilər; yayım sızıntısı üçün isə qurulmuş BIS/PA bağlantısı tələb olunur. eyni səbəbdən l2cap və rfcomm artıq getname funksiyasında öz sockaddr strukturuna memset tətbiq edirlər; burada da eynisini edin.