CVE-2026-23395
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: L2CAP: Birden fazla L2CAP_ECRED_CONN_REQ kabul edilmesinin düzeltilmesi Mevcut kod, komut tanımlayıcısına bakılmaksızın istekleri kabul etmeye çalışmaktadır; bu durum birden fazla isteğin bekliyor (FLAG_DEFER_SETUP) olarak işaretlenmesine yol açabilir ve l2cap_ecred_rsp_defer fonksiyonunda L2CAP_ECRED_MAX_CID(5)'den daha fazlasının tahsis edilmesine neden olarak bir taşmaya sebebiyet verebilir. Şartname, aynı tanımlayıcının sonraki isteklerde kullanılmaması gerektiğini açıkça belirtmektedir: 'Her bir sinyal kanalı içinde, her ardışık istek veya gösterge için farklı bir Tanımlayıcı kullanılmalıdır.' https://www.bluetooth.com/wp-content/uploads/Files/Specification/HTML/Core-62/out/en/host/logical-link-control-and-adaptation-protocol-specification.html#UUID-32a25a06-4aa4-c6c7-77c5-dcfe3682355d Bu nedenle, yapılan düzenleme ile aynı tanımlayıcıya sahip bekleyen herhangi bir kanal olup olmadığı kontrol edilir ve varsa istek reddedilir.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.20, 6.19 ≤ v < 6.19.10, 5.7, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.