CVE-2026-43020
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: MGMT: yükleme sırasında LTK enc_size değerini doğrula Long Term Key yükleme işlemi, kullanıcı tarafından sağlanan enc_size değerini saklar ve daha sonra bunu LE LTK isteklerine yanıt verirken sabit boyutlu yığın işlemlerini boyutlandırmak için kullanır. Bu nedenle, 16 baytlık anahtar tamponundan daha büyük bir enc_size değeri, yanıt yığın tamponunun taşmasına neden olabilir. Yönetim LTK kaydı doğrulanırken aşırı büyük enc_size değerlerini reddederek geçersiz anahtarların saklanan anahtar durumuna ulaşmasını engelleyin.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0f37d1e65c6d71ad94ccfb5c602163c525db789d
- git.kernel.org/stable/c/257cdb960d8ff6d60bb6461b03c814b6cf0c9e64
- git.kernel.org/stable/c/40ba329e8b4cd2fb11b0caf5e6a543ceaebb6009
- git.kernel.org/stable/c/50fb64defa72a3fecd0af1ca7c6b47b5c5c2b257
- git.kernel.org/stable/c/82f342b3b006ca1d65f4890c05f2ec32fcb808b6
- git.kernel.org/stable/c/b8dbe9648d69059cfe3a28917bfbf7e61efd7f15
- git.kernel.org/stable/c/c34577f517b556fb6ca173d45bf7e766ae2564ce
- git.kernel.org/stable/c/f71695e81f4cb428f3c7e2138eae88199005b52c
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.4 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.