CVE-2026-93247
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: mgmt: 'hdev->discovery.uuids' NULL dereference hatası düzeltildi struct 'discovery_state' yapısının 'uuid_count' üyesi herhangi bir kilit (lock) olmadan atanmakta ve okunmaktadır; bu nedenle uuid_count != 0 iken uuids değerinin NULL olduğu bir durum oluşabilir ve bu da NULL pointer dereference hatasına yol açar. Olası yarış durumu (race condition): 'hci_update_passive_scan_sync' 'hci_discovery_filter_clear' hdev->discovery.uuid_count = 0; <----------------------kesintiye uğradı (preempted)-----------------------------> 'start_service_discovery' // uuid_count değerini 0'dan farklı bir değere ayarlar hdev->discovery.uuid_count = uuid_count; hdev->discovery.uuids = kmemdup(...); <----------------------kesintiye uğradı (preempted)-----------------------------> spin_lock(&hdev->discovery.lock); kfree(hdev->discovery.uuids); hdev->discovery.uuids = NULL; spin_unlock(&hdev->discovery.lock); Bu durumda uuids == NULL ve uuid_count != 0 olur. Böylece 'mgmt_device_found' -> 'is_filter_match' -> 'eir_has_uuids' tutarsız bir keşif durumu alır ve burada uuids üzerinde NULL dereference gerçekleşir. Hatayı gidermek için, uuid_count ve uuids yapı üyelerinin her okuma/yazma işlemine discovery.lock eklenmiştir. Ayrıca start_service_discovery() fonksiyonunda uuid_count değerinin yalnızca başarılı bir kmemdup() tahsisinden sonra atanması önemlidir; aksi takdirde kmemdup başarısız olduğunda uuids NULL kalırken uuid_count zaten sıfırdan farklı bir değere atanmış olur. Aşağıdaki sistem çökmesi (panic) meydana gelmektedir: [ ] ------------[ cut here ]------------ [ ] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 [ ] Internal error: Oops: 0000000096000006 [#1] PREEMPT SMP [ ] CPU: 0 PID: 15056 Comm: kworker/u9:2 [ ] Workqueue: hci0 hci_rx_work [ ] pstate: 10400009 (nzcV daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ ] pc : eir_has_uuids+0x2d8/0x590 [ ] lr : is_filter_match+0x258/0x320 ... [ ] Call trace: [ ] eir_has_uuids+0x2d8/0x590 [ ] is_filter_match+0x258/0x320 [ ] mgmt_device_found+0x5b0/0xafc [ ] process_adv_report.part.0+0x8c8/0xf14 [ ] hci_le_adv_report_evt+0x338/0x3f0 [ ] hci_le_meta_evt+0x1f0/0x4c8 [ ] hci_event_packet+0x440/0xc9c [ ] hci_rx_work+0x44c/0xaf8 [ ] process_one_work+0x54c/0x103c [ ] worker_thread+0x6c4/0x10c4 [ ] kthread+0x274/0x2ec [ ] ret_from_fork+0x10/0x20 [ ] Code: 14000004 91004021 eb14003f 54000180 (f9400024) [ ] ---[ end trace 0000000000000000 ]---
Nasıl düzeltilir
- Linux Linuxf02c01ccd12cb2b8a290077d4c90f29a6e109b16, bbd262d2d750b67b15a5e1008d3848309c87e7a7, 18fda026a13c5abd6c1e0dfd3549f490b73378fb, c3f63610bceaa182e4683b23cc47baf36b5f1496, ee2135a14fb2a3e176149122764d293f0796b1eb, 59eecbe2f2f38d8f3e1104bd11da97f9a2c58998, 6.1.188, 6.6.157, 6.12.110, 6.16, 6.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 86f3dcd1f331cfd4fd7ec88906955134ec51afbe ≤ v < f02c01ccd12cb2b8a290077d4c90f29a6e109b16, 7ce9bb0b95fc280e9212b8922590c492ca1d9c39 ≤ v < bbd262d2d750b67b15a5e1008d3848309c87e7a7, 16852eccbdfaf41a666705e3f8be55cf2864c5ca ≤ v < 18fda026a13c5abd6c1e0dfd3549f490b73378fb, 2935e556850e9c94d7a00adf14d3cd7fe406ac03 ≤ v < c3f63610bceaa182e4683b23cc47baf36b5f1496, 2935e556850e9c94d7a00adf14d3cd7fe406ac03 ≤ v < ee2135a14fb2a3e176149122764d293f0796b1eb, 2935e556850e9c94d7a00adf14d3cd7fe406ac03 ≤ v < 59eecbe2f2f38d8f3e1104bd11da97f9a2c58998, a351ff6b8ecca4229afaa0d98042bead8de64799, f8069f34c4c976786ded97498012225af87435d7, 6.1.159 ≤ v < 6.1.188, 6.6.117 ≤ v < 6.6.157, 6.12.42 ≤ v < 6.12.110, 6.15.10 ≤ v < 6.16, 6.16.1 ≤ v < 6.17, 6.17 | f02c01ccd12cb2b8a290077d4c90f29a6e109b16, bbd262d2d750b67b15a5e1008d3848309c87e7a7, 18fda026a13c5abd6c1e0dfd3549f490b73378fb, c3f63610bceaa182e4683b23cc47baf36b5f1496, ee2135a14fb2a3e176149122764d293f0796b1eb, 59eecbe2f2f38d8f3e1104bd11da97f9a2c58998, 6.1.188, 6.6.157, 6.12.110, 6.16, 6.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.