CVE-2026-74509

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_sync: Reklam verisi UAF'lerini düzelt hci_find_adv_instance() yalnızca hdev->lock tutulurken geçerli olan bir adv_info işaretçisi döndürür. Reklam komut eşitleme yolları örnek aramalarını bu kilit olmadan gerçekleştirir ve bazı durumlarda denetleyici yanıtını beklerken işaretçiyi korur. Bu nedenle bir reklam sonlandırma olayı aşağıdaki gibi araya girebilir: hci_cmd_sync_work hci_rx_work hci_find_adv_instance() __hci_cmd_sync_status() denetleyici yanıtını bekle hci_dev_lock() hci_remove_adv_instance() kfree(adv) adv->scan_rsp_changed = false KASAN şunu bildirdi: BUG: KASAN: slab-use-after-free in hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 Write of size 1 at addr ffff88810a45d21d by task kworker/u17:0/88 Workqueue: hci0 hci_cmd_sync_work Call Trace: hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 hci_schedule_adv_instance_sync+0x390/0x4c0 hci_cmd_sync_work+0x173/0x300 Allocated by task 87: hci_add_adv_instance+0x538/0xac0 add_advertising+0x885/0x1160 Freed by task 89: kfree+0x131/0x3c0 hci_remove_adv_instance+0x1d8/0x3b0 hci_le_ext_adv_term_evt+0x17b/0x730 Genişletilmiş reklam, tarama yanıtı ve periyodik reklam verisi yollarındaki örnek aramasını ve yük oluşturmayı koruyun. Reklam parametrelerinin anlık görüntüsünü hdev->lock altında alın, ancak denetleyiciyi beklemadan önce kilidi bırakın. Reklam verisi kirli bitlerini komutlarını vermeden önce temizleyin ve bir hata sonrasında yeni bir arama kullanarak geri yükleyin. Benzer şekilde, bildirilen iletim gücünü parametre komutu tamamlandıktan sonra yeni bir arama aracılığıyla güncelleyin. Böylece hiçbir adv_info işaretçisi bir HCI komut beklemesinden sağ çıkmaz.