CVE-2026-64539

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: eir: Flags AD öne eklenirken yığın OOB yazımını düzelt eir_create_adv_data() reklam verilerini sabit boyutlu bir arabelleğe ("size", eski yol için 31) oluşturur. 3 baytlık bir "Flags" AD yapısını (yalnızca LE denetleyicide LE_AD_NO_BREDR) öne ekleyebilir ve ardından örnek başına verileri hâlâ sığdığını kontrol etmeden kopyalar: memcpy(ptr, adv->adv_data, adv->adv_data_len); tlv_data_max_len() bu 3 baytı yalnızca kullanıcı tarafından sağlanan flags yönetilen flags biti taşıdığında ayırır, bu nedenle flags == 0 ile eklenen bir örnek, adv_data_len tam arabellek boyutuna kadar kabul edilir. Reklam zamanında flags hâlâ öne eklenir ve memcpy() size baytlık arabelleğe 3 + adv_data_len bayt yazar: BUG: KASAN: stack-out-of-bounds in eir_create_adv_data (net/bluetooth/eir.c:301) Write of size 31 at addr ffff88800a547bdc by task kworker/u9:0/65 Workqueue: hci0 hci_cmd_sync_work __asan_memcpy (mm/kasan/shadow.c:106) eir_create_adv_data (net/bluetooth/eir.c:301) hci_update_adv_data_sync (net/bluetooth/hci_sync.c:1310) hci_schedule_adv_instance_sync (net/bluetooth/hci_sync.c:1817) hci_cmd_sync_work (net/bluetooth/hci_sync.c:332) This frame has 1 object: [32, 64) 'cp' "Flags" yapısı kullanıcı alanı tarafından talep edilmeyip çekirdek tarafından eklendiğinden, yalnızca örnek reklam verileriyle birlikte sığdığında öne eklenmelidir; her ikisi için yer olmadığında, kullanıcı tarafından sağlanan veri yerine flags bırakılmalıdır. Eski reklam yolunda yalnızca LE denetleyiciye sahip CAP_NET_ADMIN yetkili yerel bir kullanıcı tarafından erişilebilir.