CVE-2026-90088
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: RFCOMM: Sonsuz döngüyü önlemek için rfcomm_apply_pn() fonksiyonunda MTU doğrulaması yapılması rfcomm_apply_pn(), uzak bir PN (Parameter Negotiation) çerçevesinden gelen MTU değerini sıfır olup olmadığını kontrol etmeden kabul eder. Uzak uç nokta sıfır değerinde bir MTU gönderdiğinde, d->mtu değeri 0 olarak ayarlanır. Bu durum, veriler parçalandığında sendmsg yolunun sonsuz döngüye girmesine neden olur; çünkü her parçanın boyutu min_t(size_t, len, 0) == 0 olduğu için kalan uzunluk hiçbir zaman azalmaz. Sıfır uzunluğundaki skb'lerin sonsuz tahsisi tüm sistem belleğini tüketir. Söz konusu sorun, müzakere edilen değer sıfır olduğunda d->mtu değerinin, rfcomm_dlc_alloc() içinde atanan başlangıç değeriyle tutarlı olacak şekilde RFCOMM_DEFAULT_MTU ile sınırlandırılmasıyla düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxe7c0aa45ae6c5a338661b23812bfcdef50bf3e96, cbc2962da99b6b89345267d3aa74b4b573340548, 9b2e5f1928c99224345a9ed8c5dae5fc74964d6d, fc4851ff8dfb505e9a19efcc286712132bbd178d, f561e44261344adadf9d6a6dff31e3af9776d5c6, aeee917a4878af95f0c63e18c5f22eaf6299c7b8, 3988cbb1be501dbff909a2ee024670e3c955a66d, 44c98fd082eafd49d55a8a4077ff488175b2fe24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < e7c0aa45ae6c5a338661b23812bfcdef50bf3e96, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < cbc2962da99b6b89345267d3aa74b4b573340548, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9b2e5f1928c99224345a9ed8c5dae5fc74964d6d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fc4851ff8dfb505e9a19efcc286712132bbd178d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f561e44261344adadf9d6a6dff31e3af9776d5c6, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < aeee917a4878af95f0c63e18c5f22eaf6299c7b8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3988cbb1be501dbff909a2ee024670e3c955a66d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 44c98fd082eafd49d55a8a4077ff488175b2fe24, 2.6.12 | e7c0aa45ae6c5a338661b23812bfcdef50bf3e96, cbc2962da99b6b89345267d3aa74b4b573340548, 9b2e5f1928c99224345a9ed8c5dae5fc74964d6d, fc4851ff8dfb505e9a19efcc286712132bbd178d, f561e44261344adadf9d6a6dff31e3af9776d5c6, aeee917a4878af95f0c63e18c5f22eaf6299c7b8, 3988cbb1be501dbff909a2ee024670e3c955a66d, 44c98fd082eafd49d55a8a4077ff488175b2fe24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.