CVE-2026-80763
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_event: LE Set CIG Parameters yanıtını doğrula Command Complete dağıtımı, LE Set CIG Parameters yanıtının yalnızca sabit kısmını doğrulamaktadır. Bu kısım skb üzerinden çekildikten sonra, hci_cc_le_set_cig_params() fonksiyonu num_handles değerine güvenir ve sondaki handle dizisindeki her bir girişi okur. num_handles değerinin komutun num_cis değeriyle eşleştirilmesi, yanıtın belirtilen handle'ları içerdiğini garanti etmez. Bu nedenle, arızalı bir denetleyiciden gelen kesilmiş bir yanıt, işleyicinin skb verilerinin ötesini okumasına neden olabilir. Kalan skb verilerinin tüm belirtilen handle'ları içerdiği doğrulanmalıdır. Hatalı yanıtların da belirlenmiş olan CIG hata yönetimini takip etmesi için bu işlem mevcut yanıt doğrulamasına dahil edilmiştir.
Nasıl düzeltilir
- Linux Linux9e05783d0bb96a7b853cc058a7c7de2dc4a62154, 26741d178f31932c9018b36b7953e6dc391436a4, a34df5c4a439cfc04565fa5be608ed1e53134f1f, e3f82e8f2a5915f533b57a065e9a045aa2ee03bc, d83ecb7b96105d932dabaa56ccd7418c25fb7cbb, 6fc540e835dddb518cef3ff522b780f701cd03df, 0acd4eeb4b225b9bebbf9ef96cc10cdd79b94899 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 26afbd826ee326e63a334c37fd45e82e50a615ec ≤ v < 9e05783d0bb96a7b853cc058a7c7de2dc4a62154, 26afbd826ee326e63a334c37fd45e82e50a615ec ≤ v < 26741d178f31932c9018b36b7953e6dc391436a4, 26afbd826ee326e63a334c37fd45e82e50a615ec ≤ v < a34df5c4a439cfc04565fa5be608ed1e53134f1f, 26afbd826ee326e63a334c37fd45e82e50a615ec ≤ v < e3f82e8f2a5915f533b57a065e9a045aa2ee03bc, 26afbd826ee326e63a334c37fd45e82e50a615ec ≤ v < d83ecb7b96105d932dabaa56ccd7418c25fb7cbb, 26afbd826ee326e63a334c37fd45e82e50a615ec ≤ v < 6fc540e835dddb518cef3ff522b780f701cd03df, 26afbd826ee326e63a334c37fd45e82e50a615ec ≤ v < 0acd4eeb4b225b9bebbf9ef96cc10cdd79b94899, 6.0 | 9e05783d0bb96a7b853cc058a7c7de2dc4a62154, 26741d178f31932c9018b36b7953e6dc391436a4, a34df5c4a439cfc04565fa5be608ed1e53134f1f, e3f82e8f2a5915f533b57a065e9a045aa2ee03bc, d83ecb7b96105d932dabaa56ccd7418c25fb7cbb, 6fc540e835dddb518cef3ff522b780f701cd03df, 0acd4eeb4b225b9bebbf9ef96cc10cdd79b94899 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.