CVE-2026-43069
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_ll: Hata yolundaki aygıt yazılımı sızıntısı düzeltildi Smatch raporu: drivers/bluetooth/hci_ll.c:587 download_firmware() warn: request_firmware() tarafından döndürülen 'fw', 544. satırlarda serbest bırakılmadı. download_firmware() fonksiyonunda, eğer request_firmware() başarılı olur ancak döndürülen aygıt yazılımı içeriği geçersizse (veri yok veya boyut sıfır), fonksiyon aygıt yazılımını serbest bırakmadan döner ve bu durum bir kaynak sızıntısına yol açar. Bu sorun, request_firmware() başarılı olduğunda ancak aygıt yazılımı içeriği geçersiz olduğunda, geri dönmeden önce release_firmware() çağrılarak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.131, 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.