CVE-2026-43059

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: MGMT: Komut tamamlama işleyicilerindeki liste bozulması ve UAF hatası düzeltildi 302a1f674c00 numaralı commit ("Bluetooth: MGMT: Fix possible UAFs"), yalnızca bekleyen komutu doğrulamakla kalmayıp aynı zamanda geçerli olduğu takdirde onu bekleyenler listesinden çıkaran mgmt_pending_valid() fonksiyonunu tanıtmıştır. Semantikteki bu değişiklik, liste bozulmasını ve bellek güvenliği sorunlarını önlemek için birkaç tamamlama işleyicisinin güncellenmesini gerektirmektedir. Bu yama, söz konusu yeniden düzenlemeden kalan iki sorunu gidermektedir: 1. mgmt_add_adv_patterns_monitor_complete() fonksiyonunda, başarı yolundaki mgmt_pending_remove() kullanımı mgmt_pending_free() ile değiştirilmiştir. mgmt_pending_valid() fonksiyonu, işlemin başında komutu zaten listeden çıkardığı için, mgmt_pending_remove() çağrılması çift list_del() işlemine ve ardından gelen liste bozulmasına/kernel paniğine yol açmaktadır. 2. set_mesh_complete() fonksiyonunda, hata yolundaki mgmt_pending_foreach() kullanımı kaldırılmıştır. Mevcut komut mgmt_pending_valid() tarafından zaten listeden çıkarıldığı için, bu foreach döngüsü yanlışlıkla diğer bekleyen mesh komutlarını hedef alacak ve bunları eşzamanlı olarak işlenirken serbest bırakabilecektir (bu durum UAF hatalarına yol açar). Gereksiz olan mgmt_cmd_status() kullanımı da doğrudan cmd->opcode kullanılacak şekilde basitleştirilmiştir.