CVE-2026-74507
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: HIDP: numaralandırılmış rapor yüklerinin doğrulanması hidp_get_raw_report() numaralandırılmış bir rapor beklediğinde, hidp_process_data() beklenen rapor numarasını skb->data[0] ile karşılaştırır. Bağlı bir HIDP eşi, yalnızca bir DATA işlem başlığıyla yanıt verebilir ve bu durum başlık kaldırıldıktan sonra skb'nin boş kalmasına neden olur. KMSAN, vhci_write() aracılığıyla __alloc_skb()'den kaynaklanan değerle birlikte hidp_session_run() içerisinde başlatılmamış bir değer kullanımı bildirir. İşlem başlığı kontrolleri boş çerçeve raporlarını temizler ancak bu rapor, yük kontrolü eklenene kadar kalmaya devam eder. Karşılaştırma işlemi ayrıca beyan edilen L2CAP PDU'nun ötesinde, eş tarafından kontrol edilen bir baytı da tüketebilir. Bir DATA | FEATURE yanıtını takip eden ekstra bir 0x01 baytı, mevcut kodun bu baytı rapor kimliği 1 olarak kabul etmesine ve HIDIOCGFEATURE işlemini sıfır baytlık bir sonuçla tamamlamasına neden oluyordu. Bu değişiklikle, hatalı biçimlendirilmiş yanıt -EIO ile reddedilirken, ardından gelen geçerli bir yanıt hala başarılı olur. Numaralandırılmış bir rapor kimliğini karşılaştırmadan önce bir yük baytı gereksinimi getirilmiştir. Numaralandırılmamış raporlar boş yüke kabul etmeye devam eder.
Nasıl düzeltilir
- Linux Linux011bf4350d941f1995b2bd4b815ee206cacf2b8e, 689d8bb7fee96b7196b572b015b6055c6616ce0c, c73beb320f5705e508bf7d385b8cc5ef8d9c8b69, b7ad105d46acd828e424454815e4cd31069e047a, 7e7162427659b70ea17cd41b1f79e2e64c246690, 27cc0e603355c585f1e5da8398faa4d36d498188, 9c841f59e10b5d75c398a3fc6b2da448d2a2276b, 34f53d27b81a16a02828c8fdfa4e02badc326f17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 011bf4350d941f1995b2bd4b815ee206cacf2b8e, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 689d8bb7fee96b7196b572b015b6055c6616ce0c, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < c73beb320f5705e508bf7d385b8cc5ef8d9c8b69, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < b7ad105d46acd828e424454815e4cd31069e047a, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 7e7162427659b70ea17cd41b1f79e2e64c246690, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 27cc0e603355c585f1e5da8398faa4d36d498188, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 9c841f59e10b5d75c398a3fc6b2da448d2a2276b, 0ff1731a1ae51e8e48cd559d70db536281c47f8e ≤ v < 34f53d27b81a16a02828c8fdfa4e02badc326f17, 2.6.39 | 011bf4350d941f1995b2bd4b815ee206cacf2b8e, 689d8bb7fee96b7196b572b015b6055c6616ce0c, c73beb320f5705e508bf7d385b8cc5ef8d9c8b69, b7ad105d46acd828e424454815e4cd31069e047a, 7e7162427659b70ea17cd41b1f79e2e64c246690, 27cc0e603355c585f1e5da8398faa4d36d498188, 9c841f59e10b5d75c398a3fc6b2da448d2a2276b, 34f53d27b81a16a02828c8fdfa4e02badc326f17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.