CVE-2026-80759
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_aml: aygıt yazılımı segment uzunluklarını doğrula aml_download_firmware(), aygıt yazılımı başlığından iki uzunluk okur ve başlık ile segment verilerinin mevcut olduğunu kontrol etmeden önce bunları işaretçiler oluşturmak için kullanır. Kesilmiş veya tutarsız bir aygıt yazılımı görüntüsü, sürücünün TCI komutlarını oluştururken firmware->data sınırlarının ötesini okumasına neden olabilir. Başlıktan daha kısa olan görüntüler reddedilmeli ve herhangi bir segment indirilmeden önce ICCM ve DCCM aralıklarının yüklenen aygıt yazılımına sığdığından emin olunmalıdır.
Nasıl düzeltilir
- Linux Linux7733b01ed13685773ccda91035a46f87d4cfef7c, e1534d49a7b8ba728e84b020f6d802aa1cb759d9, 6c70253462902d835e843b470f74aa816d60af80, 2763b8bcb504e30ec955474f51b99ce42fc62f3b, 2bf6b9baca9372ea51b6d0f2820dc9bf29a83ef4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 37bac77e4649e8158698a60addc22ec4faf5649a ≤ v < 7733b01ed13685773ccda91035a46f87d4cfef7c, 37bac77e4649e8158698a60addc22ec4faf5649a ≤ v < e1534d49a7b8ba728e84b020f6d802aa1cb759d9, 37bac77e4649e8158698a60addc22ec4faf5649a ≤ v < 6c70253462902d835e843b470f74aa816d60af80, 37bac77e4649e8158698a60addc22ec4faf5649a ≤ v < 2763b8bcb504e30ec955474f51b99ce42fc62f3b, 37bac77e4649e8158698a60addc22ec4faf5649a ≤ v < 2bf6b9baca9372ea51b6d0f2820dc9bf29a83ef4, 6.12 | 7733b01ed13685773ccda91035a46f87d4cfef7c, e1534d49a7b8ba728e84b020f6d802aa1cb759d9, 6c70253462902d835e843b470f74aa816d60af80, 2763b8bcb504e30ec955474f51b99ce42fc62f3b, 2bf6b9baca9372ea51b6d0f2820dc9bf29a83ef4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.