CVE-2026-89774
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: SCO: sco_conn_ready fonksiyonunda sk düzgün şekilde tutuluyor Eşzamanlı kapatmaları önlemek için sco_conn_ready içerisindeki sk referansı ya conn->lock altında ya da bir refcount tutularak gerçekleştirilmelidir. Şu anda conn->sk ve üst sk'ya erişim, her ikisi de olmadan ve parent->sk_state kontrol edilmeden yapılmaktadır: [Görev 1] [Görev 2] sco_sock_release sco_conn_ready sk = conn->sk lock_sock(sk) conn->sk = NULL lock_sock(sk) release_sock(sk) sco_sock_kill(sk) sk referansında UAF Benzer durum sco_get_sock_listen() dönüş değerine erişim için de geçerlidir. sco_conn_ready() içerisinde sk refcount tutarak ve sco_get_sock_listen() fonksiyonunun refcount artırmasını sağlayarak olası UAF hatası giderildi. Ayrıca lock_sock işleminden sonra soketin hala geçerli olup olmadığı yeniden kontrol edildi. conn->sk kilitlemesi, varsa ilişkili soketin lock_sock() işlemi tarafından da korunacak şekilde ayarlandı.
Nasıl düzeltilir
- Linux Linux50aae396dc30377bec8e3b181b8346f8fd38f7d8, 6e3840578aaad1a296aab1eaaa89ea3b7d5cbae1, d141d9b769bcd1b747898528c5023270cda040f2, 73cb063f5ec6ca51eb1e246c6d332563002ac277, 7199c78c3a3e399a4dc439d845826793880ccedc, 4e37f6452d586b95c346a9abdd2fb80b67794f39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 27c24fda62b601d6f9ca5e992502578c4310876f ≤ v < 50aae396dc30377bec8e3b181b8346f8fd38f7d8, 27c24fda62b601d6f9ca5e992502578c4310876f ≤ v < 6e3840578aaad1a296aab1eaaa89ea3b7d5cbae1, 27c24fda62b601d6f9ca5e992502578c4310876f ≤ v < d141d9b769bcd1b747898528c5023270cda040f2, 27c24fda62b601d6f9ca5e992502578c4310876f ≤ v < 73cb063f5ec6ca51eb1e246c6d332563002ac277, 27c24fda62b601d6f9ca5e992502578c4310876f ≤ v < 7199c78c3a3e399a4dc439d845826793880ccedc, 27c24fda62b601d6f9ca5e992502578c4310876f ≤ v < 4e37f6452d586b95c346a9abdd2fb80b67794f39, 5.15 | 50aae396dc30377bec8e3b181b8346f8fd38f7d8, 6e3840578aaad1a296aab1eaaa89ea3b7d5cbae1, d141d9b769bcd1b747898528c5023270cda040f2, 73cb063f5ec6ca51eb1e246c6d332563002ac277, 7199c78c3a3e399a4dc439d845826793880ccedc, 4e37f6452d586b95c346a9abdd2fb80b67794f39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.