CVE-2026-68189

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_sync: UUID listesi gezintisini koruma hci_sync dönüşümü; class-of-device ve EIR oluşturma işlemlerini, hdev->lock altında oluşturulan bir HCI isteğinden asenkron komut senkronizasyon işine taşımıştır. İşleyici hdev->req_lock kilidini tutmaktadır ancak bu kilit, hdev->lock altında listeyi güncelleyen add_uuid() ve remove_uuid() fonksiyonlarına karşı hdev->uuids erişimini serileştirmemektedir. Bu nedenle şu iç içe geçme durumu meydana gelebilir: CPU0 (komut senkronizasyon işi) CPU1 (yönetim soketi) listeden uuid getir list_del(&uuid->list) kfree(uuid) uuid->size değerini oku KASAN, bunun sonucunda oluşan serbest bırakıldıktan sonra kullanım (use-after-free) hatasını raporlamaktadır: BUG: KASAN: slab-use-after-free in eir_create+0xb8f/0xee0 Read of size 1 at addr ffff88810dbd8620 by task kworker/u17:0/87 Workqueue: hci0 hci_cmd_sync_work Call Trace: eir_create+0xb8f/0xee0 hci_update_eir_sync+0x1c0/0x330 hci_cmd_sync_work+0x13c/0x290 process_one_work+0x63a/0x1070 worker_thread+0x45b/0xd10 Allocated by task 86: __kasan_kmalloc+0x8f/0xa0 add_uuid+0x18a/0x4b0 hci_sock_sendmsg+0x1033/0x1ea0 Freed by task 92: __kasan_slab_free+0x43/0x70 kfree+0x131/0x3c0 remove_uuid+0x25e/0x560 hci_sock_sendmsg+0x1033/0x1ea0 Class-of-device ve EIR anlık görüntüleri oluşturulurken ve kaydedilirken hdev->lock kilidi tutulmalıdır. Denetleyici beklemelerinin cihaz kilidi altında gerçekleşmemesi için HCI komutu gönderilmeden önce bu kilit serbest bırakılmalıdır. Bu işlem, söz konusu yollardaki tüm UUID listesi gezintilerini korur ve komut senkronizasyon dönüşümünde kaybolan serileştirmeyi geri yükler.