CVE-2026-23146
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_uart: hci_uart_write_work fonksiyonundaki null-ptr-deref hatası düzeltildi hci_uart_set_proto(), hu->priv yapısını başlatmak için proto->open() fonksiyonunu çağıran hci_uart_register_dev() fonksiyonunu çağırmadan önce HCI_UART_PROTO_INIT değerini ayarlar. Ancak, bu süre zarfında bir TTY yazma uyanışı gerçekleşirse, hci_uart_tx_wakeup() fonksiyonu hu->priv başlatılmadan önce write_work işlemini zamanlayabilir; bu durum, proto->dequeue() fonksiyonu hu->priv yapısına eriştiğinde hci_uart_write_work() içerisinde bir NULL pointer dereference hatasına yol açar. Yarış durumu (race condition) şu şekildedir: CPU0 CPU1 ---- ---- hci_uart_set_proto() set_bit(HCI_UART_PROTO_INIT) hci_uart_register_dev() tty write wakeup hci_uart_tty_wakeup() hci_uart_tx_wakeup() schedule_work(&hu->write_work) proto->open(hu) // hu->priv başlatılır hci_uart_write_work() hci_uart_dequeue() proto->dequeue(hu) // hu->priv'e erişilir (NULL!) Bu sorun, herhangi bir işlem zamanlanmadan önce hu->priv yapısının başlatıldığından emin olmak için set_bit(HCI_UART_PROTO_INIT) işlemi proto->open() başarıyla tamamlandıktan sonraya taşınarak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.5, 5.10.249, 5.15.199, 6.1.162, 6.6.123, 6.12.69, 6.14, 6.18.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.293 ≤ v < 5.5, 5.10.237 ≤ v < 5.10.249, 5.15.181 ≤ v < 5.15.199, 6.1.135 ≤ v < 6.1.162, 6.6.88 ≤ v < 6.6.123, 6.12.24 ≤ v < 6.12.69, 6.13.12 ≤ v < 6.14, 6.14.3 ≤ v < 6.18.9, 6.19 | 5.5, 5.10.249, 5.15.199, 6.1.162, 6.6.123, 6.12.69, 6.14, 6.18.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.