CVE-2026-98600
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: RFCOMM: rfcomm_recv_frame() funksiyasında qısa EA=0 freymlərini rədd etmək rfcomm_recv_frame() funksiyası skb->len dəyərinin ən azı sizeof(*hdr) + 1 (4 bayt: 3 baytlıq başlıq + 1 baytlıq FCS) olduğunu yoxlasa da, genişləndirilmiş 2 baytlıq uzunluq sahəsi olan (!__test_ea(hdr->len)) bir RFCOMM freymi 4 baytlıq başlıq və 1 baytlıq FCS-dən ibarətdir (minimum 5 bayt, sizeof(*hdr) + 2). EA == 0 olan 4 baytlıq RFCOMM freymi gəldikdə: 1. İlkin skb->len < sizeof(*hdr) + 1 yoxlaması keçilir (4 < 4 yanlışdır). 2. FCS baytının kəsilməsi skb->len dəyərini 3-ə endirir. 3. Əgər __check_fcs() uğurlu olarsa, skb_pull(skb, 4) uğursuz olur (4 > 3) və skb->data-nı irəli çəkmədən NULL qaytarır. 4. skb_pull()-ın qaytardığı dəyər nəzərə alınmadığı üçün, çəkilməmiş 3 baytlıq struct rfcomm_hdr skb->data-da qalır və ya rfcomm_recv_data() vasitəsilə tətbiq faydalı yükü kimi növbəyə düzülür, yaxud DLCI 0 üzərində rfcomm_recv_mcc() vasitəsilə multiplekser idarəetmə əmri kimi təhlil edilir. Bu problem, rfcomm_recv_frame() funksiyasındakı uzunluq yoxlamasını genişləndirməklə və !__test_ea(hdr->len) olduqda skb->len >= sizeof(*hdr) + 2 şərtini də tələb etməklə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux76876fd26569302d26d91cbe8b75fa8e66cf8969, 97711b964877242933484989224a3c4c5d88a5ee, 7a1781a2f3a9667b3065d402d1f11986a2363e08, c25587fa26761e623198b4f47151fe79d09ccde6, 71ccacde407b7d8f0ef48974a0d2524602fd5c44, be00deee60044ffa820f9436415caeb665b2cda0, 9240fc1f2cde5331c61608da21b00394602ca762, 6d91041bb38b97e2feb625123cc0529d7b83a0e1, 6.12.112, 6.18.55 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fb40eda15122f6b780228639c1ead6820340ff54 ≤ v < 76876fd26569302d26d91cbe8b75fa8e66cf8969, 3829af5fab5a22405bf1e7d69068c2ec0fce46ca ≤ v < 97711b964877242933484989224a3c4c5d88a5ee, b161eacd7fa4a2d765724b5504ac6cc388e48f80 ≤ v < 7a1781a2f3a9667b3065d402d1f11986a2363e08, 30d1d9f3495463f7c026e4c553127f79b486fcd6 ≤ v < c25587fa26761e623198b4f47151fe79d09ccde6, 67dc3b40fae71b6b11c71e7ff69bac0758818c05 ≤ v < 71ccacde407b7d8f0ef48974a0d2524602fd5c44, bbc310caa2b6bf5fe42896ba27da0fbc12e4ac51 ≤ v < be00deee60044ffa820f9436415caeb665b2cda0, b230e5bf501c5edaf2eb0991cb862ac142031d4b ≤ v < 9240fc1f2cde5331c61608da21b00394602ca762, b230e5bf501c5edaf2eb0991cb862ac142031d4b ≤ v < 6d91041bb38b97e2feb625123cc0529d7b83a0e1, 6.12.111 ≤ v < 6.12.112, 6.18.53 ≤ v < 6.18.55, 7.2 | 76876fd26569302d26d91cbe8b75fa8e66cf8969, 97711b964877242933484989224a3c4c5d88a5ee, 7a1781a2f3a9667b3065d402d1f11986a2363e08, c25587fa26761e623198b4f47151fe79d09ccde6, 71ccacde407b7d8f0ef48974a0d2524602fd5c44, be00deee60044ffa820f9436415caeb665b2cda0, 9240fc1f2cde5331c61608da21b00394602ca762, 6d91041bb38b97e2feb625123cc0529d7b83a0e1, 6.12.112, 6.18.55 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.