CVE-2026-80762

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_sync: askıya alma sırasında kabul listesi serbest bırakıldıktan sonra kullanım (UAF) hatası düzeltildi hci_update_event_filter_sync(), her bir uzak uyandırma cihazı için senkron bir HCI komutu gönderirken hdev->accept_list üzerinde gezinir. Askıya alma yolu hdev->req_lock kilidini tutar ancak kabul listesi güncellemeleri hdev->lock tarafından serileştirilir. Sonuç olarak, remove_device() denetleyici beklemesi sırasında mevcut liste girdisini serbest bırakabilir. Aşağıdaki iç içe geçme durumu serbest bırakıldıktan sonra kullanıma neden olur: hci_update_event_filter_sync() remove_device() kabul listesi girdisini getir hci_set_event_filter_sync() denetleyici yanıtını bekle hci_dev_lock() list_del() kfree() hci_dev_unlock() serbest bırakılan list.next değerini oku KASAN şunları raporlamıştır: BUG: KASAN: slab-use-after-free in hci_suspend_sync+0x835/0x910 Read of size 8 at addr ffff88810bec8440 by task kworker/0:1/10 Workqueue: events vhci_suspend_work Call Trace: hci_suspend_sync+0x835/0x910 hci_suspend_dev+0x182/0x450 process_one_work+0x661/0x1090 worker_thread+0x45b/0xd10 Allocated by task 86: hci_bdaddr_list_add_with_flags+0x1a8/0x400 add_device+0x381/0x820 hci_sock_sendmsg+0x1033/0x1ea0 Freed by task 91: kfree+0x131/0x3c0 remove_device+0x429/0xb70 hci_sock_sendmsg+0x1033/0x1ea0 Uzak uyandırma adreslerinin anlık görüntüsü hdev->lock altında alınır. HCI komutlarını göndermeden önce kilit serbest bırakılır. Anlık görüntü oluşturulmadan önce denetleyici olay filtresi temizlenir ve eşleşen girdi olmadığında tahsisat ile ikinci liste gezintisi atlanır. Bu işlem, bir denetleyici beklemesi boyunca bir kabul listesi düğümünü tutmadan orijinal filtre ve tarama durumu güncellemelerini korur.