CVE-2026-68085
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_uart: write_work iptal edildiğinde HCI_UART_SENDING temizleniyor tx_state içindeki HCI_UART_SENDING biti, write_work'ün beklemede olduğunu belirtir ve tekrar kuyruğa alınmasını engeller. Şu anda bu bit, hci_uart_close() içinde iş iptal edilirken temizlenmemektedir; bu da write_work beklemedeyse cihaz daha sonra yeniden açıldığında gelecekteki yazmaları engeller. İş iptal edilirken HCI_UART_SENDING temizlenerek düzeltin. Ayrıca yalnızca cancel_work_sync yerine disable_work_sync + enable_work kullanarak tx_skb temizliğini güvenli hale getirin. hci_uart_flush() proto tx kuyruğunu boşalttığı için bekleyen write_work'ü yalnızca hci_uart_close() içinde yapmak yerine orada iptal edebiliriz. Kuyruk boşaltıldıktan sonra işi yeniden etkinleştirin ve gerekirse yeniden kuyruğa alın.
Nasıl düzeltilir
- Linux Linuxd52446b3e735cfdbdc2a58342163803bc2e64249, b9dd39cf1667e378b25a082ca796d495d578c5d3, 714d861d35d937f23375a4517569b13917bbbe51, 1b0d946d6f08bd39211385bc703a440911b41e46, 6.12.96, 6.18.39, 5.11, 5.16, 6.2, 6.7, 7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 81c7a3c22a0f2808cf4ae0b4908f59763b23606d ≤ v < d52446b3e735cfdbdc2a58342163803bc2e64249, 192cb0f1ca706d9a1bc36ae0ad5f666d1e4fd894 ≤ v < b9dd39cf1667e378b25a082ca796d495d578c5d3, c1bb9336ae6b54a5f6a353c4bd4ed9a4307e429b ≤ v < 714d861d35d937f23375a4517569b13917bbbe51, c1bb9336ae6b54a5f6a353c4bd4ed9a4307e429b ≤ v < 1b0d946d6f08bd39211385bc703a440911b41e46, 78aad93e938f013d9272fe0ee168f27883afa95c, e2d19969c8d9198ecc3090bcd5312ecd503a3339, c85cff648a2bc92322912db5f1727ad05afae7b6, 9d20d48be2c4a071fb015eb09bda2cecd25daf34, 7338031946bd06f6dff149e67b60c4cd083bfea8, 6.12.92 ≤ v < 6.12.96, 6.18.34 ≤ v < 6.18.39, 5.10.258 ≤ v < 5.11, 5.15.209 ≤ v < 5.16, 6.1.175 ≤ v < 6.2, 6.6.142 ≤ v < 6.7, 7.0.11 ≤ v < 7.1, 7.1 | d52446b3e735cfdbdc2a58342163803bc2e64249, b9dd39cf1667e378b25a082ca796d495d578c5d3, 714d861d35d937f23375a4517569b13917bbbe51, 1b0d946d6f08bd39211385bc703a440911b41e46, 6.12.96, 6.18.39, 5.11, 5.16, 6.2, 6.7, 7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.