CVE-2026-43062
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: L2CAP: l2cap_ecred_reconf_rsp() fonksiyonundaki tip karmaşası düzeltildi l2cap_ecred_reconf_rsp(), gelen veriyi struct l2cap_ecred_reconf_rsp (offset 0'da sonucu bulunan 2 bayt) yerine struct l2cap_ecred_conn_rsp (offset 6'da sonucu bulunan 8 baytlık ECRED *bağlantı* yanıtı) yapısına dönüştürmektedir. Bu durum iki soruna yol açmaktadır: - sizeof(*rsp) uzunluk kontrolü, doğru olan 2 bayt yerine 8 bayt gerektirmekte, bu nedenle geçerli L2CAP_ECRED_RECONF_RSP paketleri -EPROTO ile reddedilmektedir. - Paket kontrolü geçecek kadar büyük olduğunda, rsp->result ifadesi offset 0 yerine offset 6'dan okuma yaparak yanlış veri döndürmektedir. Doğru tip kullanılarak düzeltilmiştir. Ayrıca, ham __le16 alanı yerine halihazırda bayt sırası değiştirilmiş (byte-swapped) result değişkeni BT_DBG'ye aktarılmıştır.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.20, 6.19 ≤ v < 6.19.10, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.