CVE-2026-68391
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: mgmt: mgmt_pending_cmds içinde hci_conn için referans tut RCU korumalı işaretçilerin kritik bölümler dışında başvurulması geçersizdir ve serbest bırakıldıktan sonra kullanım (UAF) durumuna yol açabilir. hci_sync geri çağrılarında hci_conn kullanımının da UAF'yi önlemek için referans sayısı tutması gerekir. hci_conn aramaları için uygun kilitleri alın ve işaretçinin geçerli kalması için mgmt_pending_cmd içinde saklanan hci_conn işaretçileri için referans sayısı tutun. conn->state'e erişirken veri yarışını önlemek için hdev->lock'un tutulduğundan emin olun.
Nasıl düzeltilir
- Linux Linux84674dd1d3192ecb050827d3148642609c0c9dbb, b56f2ecafc08f372bf0529f9c4f3f429cb1702dc, f915e74b6f18293d1d69a2a3305ef321ff7c0172, d5b3b484b62bb0f4542e7622789d28871626cdf0, ecdcb55ea1c01dda074406f38058785a69526734, da55f570191d5d72f10c607a7043b947eb05ea46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7b445e220db9a2c58be5d09bbbd322abf1b1452a ≤ v < 84674dd1d3192ecb050827d3148642609c0c9dbb, 7b445e220db9a2c58be5d09bbbd322abf1b1452a ≤ v < b56f2ecafc08f372bf0529f9c4f3f429cb1702dc, 7b445e220db9a2c58be5d09bbbd322abf1b1452a ≤ v < f915e74b6f18293d1d69a2a3305ef321ff7c0172, 7b445e220db9a2c58be5d09bbbd322abf1b1452a ≤ v < d5b3b484b62bb0f4542e7622789d28871626cdf0, 7b445e220db9a2c58be5d09bbbd322abf1b1452a ≤ v < ecdcb55ea1c01dda074406f38058785a69526734, 7b445e220db9a2c58be5d09bbbd322abf1b1452a ≤ v < da55f570191d5d72f10c607a7043b947eb05ea46, 6.0 | 84674dd1d3192ecb050827d3148642609c0c9dbb, b56f2ecafc08f372bf0529f9c4f3f429cb1702dc, f915e74b6f18293d1d69a2a3305ef321ff7c0172, d5b3b484b62bb0f4542e7622789d28871626cdf0, ecdcb55ea1c01dda074406f38058785a69526734, da55f570191d5d72f10c607a7043b947eb05ea46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.