CVE-2026-63871
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: ISO: hci_get_route çağrılarındaki iso_pi alanlarında veri yarışı (data-race) düzeltildi iso_connect_bis(), iso_connect_cis(), iso_listen_bis() ve iso_conn_big_sync() fonksiyonları; lock_sock() kilidini tutmadan iso_pi(sk)->dst, iso_pi(sk)->src ve iso_pi(sk)->src_type değerlerini kullanarak hci_get_route() fonksiyonunu çağırmaktadır. Bu alanlar aynı soket üzerinde connect() veya setsockopt() tarafından eşzamanlı olarak değiştirilebilir ve bu durum KCSAN tarafından raporlanan veri yarışlarına yol açmaktadır. Bu sorun, hci_get_route() çağrılmadan önce gerekli alanların lock_sock() altında anlık görüntüsünün (snapshot) alınmasıyla düzeltilmiştir. BUG: KCSAN: memcmp+0x45/0xb0 konumunda veri yarışı (data-race) Bilinmeyen bir kaynaktaki yarış, cpu 1 üzerindeki görev 333 tarafından 0xffff8880122135cf adresindeki 1 baytın okunmasıyla gerçekleşmiştir: memcmp+0x45/0xb0 hci_get_route+0x27e/0x490 iso_connect_cis+0x4c/0xa10 iso_sock_connect+0x60e/0xb30 __sys_connect_file+0xbd/0xe0 __sys_connect+0xe0/0x110 __x64_sys_connect+0x40/0x50 x64_sys_call+0xcad/0x1c60 do_syscall_64+0x133/0x590 entry_SYSCALL_64_after_hwframe+0x77/0x7f
Nasıl düzeltilir
- Linux Linux122b6a8b0c75b5f808aa6ea68e97103330b9ffa7, 9798f7d41d85ff763afd1f1cc0533b5c416c8348, ab84fd7779a2a7ff5d2c8eac212c43733f56216e, 859bb1f4cb615d98c9c1ab2bd76ebb0b8fe46020, 9ca7053d6215d89c33f28893bfd1625a32919d3f, 6.1.191 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c524f9561c657b8af26dd4f67092b8928261aa62 ≤ v < 122b6a8b0c75b5f808aa6ea68e97103330b9ffa7, 241f51931c35085449502c10f64fb3ecd6e02171 ≤ v < 9798f7d41d85ff763afd1f1cc0533b5c416c8348, 241f51931c35085449502c10f64fb3ecd6e02171 ≤ v < ab84fd7779a2a7ff5d2c8eac212c43733f56216e, 241f51931c35085449502c10f64fb3ecd6e02171 ≤ v < 859bb1f4cb615d98c9c1ab2bd76ebb0b8fe46020, 241f51931c35085449502c10f64fb3ecd6e02171 ≤ v < 9ca7053d6215d89c33f28893bfd1625a32919d3f, 6.1.9 ≤ v < 6.1.191, 6.2 | 122b6a8b0c75b5f808aa6ea68e97103330b9ffa7, 9798f7d41d85ff763afd1f1cc0533b5c416c8348, ab84fd7779a2a7ff5d2c8eac212c43733f56216e, 859bb1f4cb615d98c9c1ab2bd76ebb0b8fe46020, 9ca7053d6215d89c33f28893bfd1625a32919d3f, 6.1.191 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.