CVE-2026-19774

BlueZ A2DP Yığın Tabanlı Arabellek Taşması Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, ağa yakın saldırganların etkilenen BlueZ kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bir saldırganın bu güvenlik açığını istismar edebilmesi için öncelikle kötü amaçlı bir Bluetooth cihazını hedef sistemle eşleştirme yeteneği elde etmesi gerekir. Söz konusu hata, akış uç noktalarının işlenmesinde meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uzunluğunun, sabit uzunluklu yığın tabanlı bir arabelleğe kopyalanmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, root bağlamında kod çalıştırmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-29429 olarak kaydedilmiştir.