CVE-2026-64206
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: L2CAP: conn->lock alınmadan önce pending_rx_work iptal edilsin l2cap_conn_del(), conn->lock kilidini alır ve ardından pending_rx_work için cancel_work_sync() fonksiyonunu çağırır. process_pending_rx() aynı mutex'i aldığı için, kapatma işlemi temizlediği iş parçacığıyla birlikte bir deadlock durumuna yol açabilir. Bu sorun statik analiz aracımız tarafından tespit edilmiş ve ardından mevcut ağaç üzerinde manuel olarak incelenmiştir. Hazırlanan PoC; l2cap_conn_ready() -> queue_work(..., &conn->pending_rx_work) gönderim yolunu, l2cap_conn_del() -> cancel_work_sync(&conn->pending_rx_work) kapatma yolunu ve process_pending_rx() -> mutex_lock(&conn->lock) iş parçacığı kenarını korumuştur. Lockdep şunları raporlamıştır: WARNING: possible circular locking dependency detected process_pending_rx+0x21/0x2a [vuln_msv] l2cap_conn_del.constprop.0+0x3f/0x4e [vuln_msv] *** DEADLOCK *** Aynı kapatma yolundaki iki gecikmeli işlem için kullanılan mevcut kilit-önce-boşaltma sıralamasına uygun olarak, conn->lock alınmadan önce pending_rx_work iptal edilir. İş iptal edildikten ve conn->lock alındıktan sonra pending_rx kuyruğu hâlâ temizlenmektedir.
Nasıl düzeltilir
- linux linux_kernel3.16, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.15.5 ≤ v < 3.16, 3.16.1 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.97, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 3.16, 7.2 | 3.16, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.