CVE-2026-98602
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: bnep: qısa RX/TX freymlərində sərhədləri aşan oxumaların və idarəetmənin yanlış ötürülməsinin düzəldilməsi Bluetooth BNEP freym emalında çox sayda sərhədləri aşan oxuma xətaları düzəldilib: 1. bnep_rx_frame() və bnep_ctrl_frame() funksiyalarında (net/bluetooth/bnep/core.c), BNEP başlığına, idarəetmə növü baytına, filtr sayına və genişləndirmə başlıqlarına oxunmazdan əvvəl onların mövcudluğunu yoxlamaq üçün pskb_may_pull()-dən istifadə edir və heç bir genişləndirmə başlığı olmadıqda, Ethernet freyminin təqdimatına keçmək əvəzinə, BNEP_CONTROL emal edildikdən sonra 0 qaytarır. 2. bnep_net_xmit() funksiyasında (net/bluetooth/bnep/netdev.c), qısa AF_PACKET TX freymlərində sərhədləri aşan heap oxumasının və məlumat sızmasının (infoleak) qarşısını almaq üçün 14 baytlıq Ethernet başlığını oxumazdan əvvəl pskb_may_pull() ilə skb->len >= ETH_HLEN şərtini yoxlayır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.