CVE-2026-98108
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: L2CAP: LE_CONN_REQ + EXT_FLOWCTL pchan üçün kanal rejimini düzəltmək l2cap_new_connection() funksiyası kanal rejiminin standart dəyərini valideyn kanala uyğunlaşdırır. l2cap_le_connect_req() bunu standart vəziyyətdə saxlayırdı və əgər dinləyici pchan-da həmin rejim varsa, L2CAP_MODE_EXT_FLOWCTL kanalları yaradırdı. Bu, FLAG_DEFER_SETUP kanallarının L2CAP_LE_CONN_REQ sorğusuna yanlış şəkildə L2CAP_ECRED_CONN_RSP ilə cavab verməsinə səbəb olur. Həmçinin, l2cap_le_connect_req() təxirə salınmış kanalların maksimum sayını məhdudlaşdırmadığı və ya dublikat identifikatorları yoxlamadığı üçün l2cap_ecred_rsp_defer() funksiyasında stekdə OOB yazılmasına (l2cap_alloc_cid tərəfindən müəyyən edilmiş dəyərlərin) gətirib çıxara bilər. Problem l2cap_le_connect_req() daxilində chan->mode dəyərinin düzgün təyin edilməsi ilə həll edilib. Bundan əlavə, sistemi daha stabil etmək üçün l2cap_ecred_rsp_defer() funksiyasında kanal rejimi yoxlanılır və OOB yazılması əvəzinə WARN_ON_ONCE istifadə olunur.
Necə düzəltmək olar
- Linux Linuxad0f44a3f1f688558ed876a0702bc2c82b0df689, 564ae0e05e598aa895b9dbd18cb7d6eb64752869, aab17938998b29e75c3324763411aef3e300fc67, 0e1fc7cab95ad958e55d70a5dfaaea687c9c639f, 1074bcc57f741223f9fa82ce6afe5c3d783e4d10, 5d5a625cbc854d4c4f68e4b16fcf6e682d9a9ed1, 6cb79e6499228cfdbd4b3301371ce74d01cd2f80, 4ef05db5b08b176a551b4a6287372045998806b0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 15f02b91056253e8cdc592888f431da0731337b8 ≤ v < ad0f44a3f1f688558ed876a0702bc2c82b0df689, 15f02b91056253e8cdc592888f431da0731337b8 ≤ v < 564ae0e05e598aa895b9dbd18cb7d6eb64752869, 15f02b91056253e8cdc592888f431da0731337b8 ≤ v < aab17938998b29e75c3324763411aef3e300fc67, 15f02b91056253e8cdc592888f431da0731337b8 ≤ v < 0e1fc7cab95ad958e55d70a5dfaaea687c9c639f, 15f02b91056253e8cdc592888f431da0731337b8 ≤ v < 1074bcc57f741223f9fa82ce6afe5c3d783e4d10, 15f02b91056253e8cdc592888f431da0731337b8 ≤ v < 5d5a625cbc854d4c4f68e4b16fcf6e682d9a9ed1, 15f02b91056253e8cdc592888f431da0731337b8 ≤ v < 6cb79e6499228cfdbd4b3301371ce74d01cd2f80, 15f02b91056253e8cdc592888f431da0731337b8 ≤ v < 4ef05db5b08b176a551b4a6287372045998806b0, 5.7 | ad0f44a3f1f688558ed876a0702bc2c82b0df689, 564ae0e05e598aa895b9dbd18cb7d6eb64752869, aab17938998b29e75c3324763411aef3e300fc67, 0e1fc7cab95ad958e55d70a5dfaaea687c9c639f, 1074bcc57f741223f9fa82ce6afe5c3d783e4d10, 5d5a625cbc854d4c4f68e4b16fcf6e682d9a9ed1, 6cb79e6499228cfdbd4b3301371ce74d01cd2f80, 4ef05db5b08b176a551b4a6287372045998806b0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.