CVE-2026-68394

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: MGMT: LOAD_CONN_PARAM kuyruğa alınmış güncellemesini yeniden doğrulayın MGMT_OP_LOAD_CONN_PARAM, tek bir parametre güncellemesi mevcut bir LE merkezi bağlantısını değiştirdiğinde conn_update_sync() işlevini kuyruğa alır. Kuyruğa alınan iş şu anda hdev->le_conn_params içinden ödünç alınmış bir hci_conn_params girdisi saklar. Daha sonraki bir LOAD_CONN_PARAM isteği, devre dışı bırakılmış parametreleri temizleyebilir ve hci_cmd_sync_work() kuyruğa alınan geri çağırmayı çalıştırmadan önce bu girdiyi serbest bırakabilir. Ödünç alınan hci_conn_params işaretçisini kuyruğa alınan işte tutmayın. Bunun yerine hci_conn yapısını kuyruğa alın ve kuyruğa alınan geri çağırma tamamlanana kadar bir referans tutun. İş çalıştığında, bağlantının hâlâ mevcut olduğunu yeniden doğrulayın, geçerli hci_conn_params girdisini arayın ve iş beklemedeyken kullanıcı alanı bu girdiyi kaldırdıysa güncellemeyi iptal edin. Aralık değerlerini hdev->lock altında geçerli params girdisinden kopyalayın, ardından kilidi bırakın ve güncellemeyi göndermek için hci_le_conn_update_sync() işlevini kullanmaya devam edin. Doğrulama bu çekirdek raporunu yeniden üretti: BUG: KASAN: slab-use-after-free in conn_update_sync+0x2a/0xf0 [bluetooth] Read of size 1 at addr ffff88810c697126 by task kworker/u17:0/377 Workqueue: hci0 hci_cmd_sync_work [bluetooth] Call Trace: <TASK> dump_stack_lvl+0x66/0xa0 print_report+0xce/0x5f0 kasan_report+0xe0/0x110 conn_update_sync+0x2a/0xf0 [bluetooth] hci_cmd_sync_work+0x187/0x210 [bluetooth] process_one_work+0x4fd/0xbc0 worker_thread+0x2d8/0x570 kthread+0x1ad/0x1f0 ret_from_fork+0x3c9/0x540 ret_from_fork_asm+0x1a/0x30 Allocated by task 466: hci_conn_params_add+0xa6/0x240 [bluetooth] load_conn_param+0x4e1/0x850 [bluetooth] hci_sock_sendmsg+0x96b/0xf80 [bluetooth] Freed by task 474: kfree+0x313/0x590 hci_conn_params_clear_disabled+0x9b/0xc0 [bluetooth] load_conn_param+0x4bf/0x850 [bluetooth] hci_sock_sendmsg+0x96b/0xf80 [bluetooth]