CVE-2026-46140
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: btmtk: yapı erişiminden önce WMT olayı SKB uzunluğunu doğrula btmtk_usb_hci_wmt_sync(), WMT olay yanıtı SKB verisini, SKB'nin yeterli veri içerdiğini önce kontrol etmeden struct btmtk_hci_wmt_evt (7 bayt) ve struct btmtk_hci_wmt_evt_funcc (9 bayt) yapılarına dönüştürür. Kısa bir ürün yazılımı yanıtı, SKB kuyruk alanından sınır dışı okumalara neden olur. Temel WMT olay başlığını doğrulamak ve bu başlığın ötesine ilerlemek için skb_pull_data() kullanın. FUNC_CTRL durumunda, ek durum alanı baytlarına erişmeden önce bu baytları çekin.
Nasıl düzeltilir
- linux linux_kernel6.7, 6.12.88, 6.18.30, 7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.142 ≤ v < 6.7, 6.11 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 6.7, 6.12.88, 6.18.30, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.