CVE-2026-98457
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: L2CAP: idarəetmə sahəsinə və FCS-ə girişdən əvvəl freymin uzunluğunu yoxlayın l2cap_data_rcv() funksiyası iki baytlıq və ya dörd baytlıq idarəetmə sahəsinin mövcud olduğundan əmin olmadan onu açır. Buna görə də, qısa ERTM və ya axın rejimi (streaming-mode) freymi sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb ola bilər. CRC16 aktiv olduqda ikinci bir qısa freym halı baş verir. İdarəetmə sahəsi götürüldükdən sonra l2cap_check_fcs() funksiyası skb->len dəyərini yoxlamadan ondan iki çıxır. Əgər iki baytdan az qalıbsa, çıxma əməliyyatı dövr edir (wrap); skb_trim() buferi dəyişdirilmədən saxlayır və növbəti FCS yükləməsi freymin məntiqi sonundan kənara oxuma aparır. Hər hansı bir sahəyə giriş etməzdən əvvəl freymin həm idarəetmə sahəsini, həm də aktiv olduqda FCS-ni ehtiva etdiyini təsdiqləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.