CVE-2026-74300
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci: codec yetenek öğesi uzunluğunu doğrula Read Local Codec Capabilities, bir dizi yetenek öğesi döndürür. Her öğe, bir baytlık bir uzunluk ve ardından bu kadar yük baytı ile başlar. hci_read_codec_capabilities(), skb'nin uzunluk baytını içerdiğini kontrol eder, ancak ardından yalnızca caps->len değerini kalan skb uzunluğuna karşı doğrular. Kalan tek bayt ve caps->len değeri bir olarak ayarlanmış hatalı biçimlendirilmiş bir denetleyici yanıtı, öğe iki bayt gerektirse bile bu kontrolü geçer. Ayrıştırıcı daha sonra iki baytlık bir yetenek kaydeder ve bildirilen yanıt yükünün bir bayt ötesini codec listesine kopyalar. Öğeyi birikmiş yetenek uzunluğuna eklemeden önce, uzunluk baytı dahil olmak üzere tam öğe boyutunu doğrula. Bu, tüm düzgün biçimlendirilmiş yetenek öğelerini korur ve yalnızca kesilmiş denetleyici yanıtlarını düşürür.
Nasıl düzeltilir
- Linux Linuxfc97fc8cf7f53fd3619db63e09050d20a3a0c4b1, 290b36f9d1eb9b2f72b40d826f26b4a182ab15f7, f2ad01f55e07f9531efcea736087e6b8658a3440, ec4d352747a62c1082f16c11a74b37d6eb85a5a3, 4bc16db0f11918e07edf9fdcda4a30cf4c9df45c, c38fbcdc407925c7088f7e5f11c1fff73d2d35a2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < fc97fc8cf7f53fd3619db63e09050d20a3a0c4b1, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < 290b36f9d1eb9b2f72b40d826f26b4a182ab15f7, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < f2ad01f55e07f9531efcea736087e6b8658a3440, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < ec4d352747a62c1082f16c11a74b37d6eb85a5a3, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < 4bc16db0f11918e07edf9fdcda4a30cf4c9df45c, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < c38fbcdc407925c7088f7e5f11c1fff73d2d35a2, 5.16 | fc97fc8cf7f53fd3619db63e09050d20a3a0c4b1, 290b36f9d1eb9b2f72b40d826f26b4a182ab15f7, f2ad01f55e07f9531efcea736087e6b8658a3440, ec4d352747a62c1082f16c11a74b37d6eb85a5a3, 4bc16db0f11918e07edf9fdcda4a30cf4c9df45c, c38fbcdc407925c7088f7e5f11c1fff73d2d35a2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.