CVE-2026-52918
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: accept_q erişimini serileştirin bt_sock_poll(), senkronizasyon olmadan kabul kuyruğunu tararken, alt işlem sonlandırması aynı soketi bağlantıdan koparabilir ve son referansını düşürebilir. Senkronize edilmemiş kabul kuyruğu taraması, ilk Bluetooth aktarımından beri mevcuttur. Kuyruk güncellemeleri ve sorgulama için accept_q'yu özel bir kilit ile koruyun. Ayrıca, kilidi bırakmadan ve çocuk soketi kilitlemeden önce kuyruk kilidi altında geçici çocuk referansları alacak şekilde bt_accept_dequeue() fonksiyonunu yeniden düzenleyin.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 2.6.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.