CVE-2026-53276
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: ISO: hci_conn işaretçisindeki bir serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi iso_sock_rebind_bc() fonksiyonunda, bis işaretçisi önbelleğe alınır ve ardından soket kilidi kaldırılır: bis = iso_pi(sk)->conn->hcon; /* Doğru sıralama için sock_lock tutulurken edinilmemesi gereken * hci_dev_lock gerektirdiğinden, aramalar öncesinde soketi serbest bırakın. */ release_sock(sk); hci_dev_lock(bis->hdev); Kilidin açık olduğu süre zarfında, eşzamanlı bir close() çağrısı bağlantıyı yok edip bis yapısını serbest bırakabilir; bu durum hci_dev_lock(bis->hdev) ifadesinin bellek serbest bırakıldıktan sonra erişmesine neden olur. Bu sorun, iso_conn_get_hdev() aracılığıyla güvenli bir şekilde edinilen hdev referansı kullanılarak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 7.0.13, 7.1 | 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.