CVE-2026-80761

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: ISO: getname fonksiyonunda sockaddr döndürülmeden önce sıfırlanıyor iso_sock_getname() bir struct sockaddr_iso yapısını yerinde doldurur ve önceden temizlemeden boyutunu döndürür; bu nedenle yazılmayan baytlar çekirdek yığınından kullanıcı alanına kopyalanır. getsockname(2) ve getpeername(2) yollarının her ikisi de do_getsockname() üzerinden çalışır; bu fonksiyon getname()'e yığında başlatılmamış bir sockaddr_storage iletir ve getname()'in döndürdüğü bayt sayısı kadar geri kopyalar, dolayısıyla sürücünün hesapladığı her baytı başlatması gerekir. İki aralık başlatılmadan kalmıştır: - struct sockaddr_iso 10 bayttır ancak yalnızca 9 bayt yazılır (family, iso_bdaddr, iso_bdaddr_type), böylece her çağrıda sondaki dolgu (pad) baytı sızdırılır. - yayın yapan bir eş için (BIS_LINK veya PA_LINK) döndürülen uzunluk sizeof(struct sockaddr_iso_bc) kadar artar, ancak yalnızca bc_sid, bc_num_bis ve bc_bis doldurulur; bu yapının ilk 7 baytı olan bc_bdaddr ve bc_bdaddr_type hiçbir zaman yazılmaz. Ayrıcalıksız bir işlem, bir BTPROTO_ISO soketi açabilir ve getsockname() ile dolgu sızıntısına ulaşabilir; yayın sızıntısı ise kurulmuş bir BIS/PA bağlantısı gerektirir. l2cap ve rfcomm aynı nedenden dolayı getname içindeki sockaddr yapılarını zaten memset ile sıfırlamaktadır; burada da aynısı uygulanmıştır.