CVE-2026-43017
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: MGMT: mesh gönderim reklam yükü uzunluğunu doğrula mesh_send() şu anda MGMT_OP_MESH_SEND'i toplam komut uzunluğu ile sınırlandırmaktadır, ancak esnek adv_data[] dizisi için sağlanan baytların gömülü adv_data_len alanı ile gerçekten eşleşip eşleşmediğini hiçbir zaman doğrulamamaktadır. MGMT_MESH_SEND_SIZE yalnızca sabit üst bilgiyi kapsadığından, kesilmiş bir komut mevcut 20..50 bayt aralık kontrolünden hala geçebilir ve daha sonra asenkron mesh gönderim yolunu kuyruğa alınmış komut tamponunun sonuna kadar sürükleyebilir. Sıfır uzunluktaki ve aşırı boyutlu reklam yüklerini reddetmeye devam edin, ancak adv_data_len değerini açıkça doğrulayın ve isteği kuyruğa almadan önce komut uzunluğunun esnek dizi boyutuyla tam olarak eşleşmesini şart koşun.
Nasıl düzeltilir
- linux linux_kernel6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0b706fb2294aff3adfd54653bda1b5e356ad4566
- git.kernel.org/stable/c/244b639e6a3a8e26241e201004a3a9f764476631
- git.kernel.org/stable/c/24fa32369cf15d8fc918bdfe94097b12e6acada0
- git.kernel.org/stable/c/562ed1954f0c1bff3422b7b752bd3dacf185edbf
- git.kernel.org/stable/c/bda93eec78cdbfe5cda00785cefebd443e56b88b
- git.kernel.org/stable/c/edb5898cfa91afe7e8f83eda18d93034c953d632
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.