CVE-2026-93783
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: RFCOMM: rfcomm_recv_frame fonksiyonunda skb uzunluğunu doğrula rfcomm_recv_frame(), skb->data kısmını struct rfcomm_hdr yapısına dönüştürür ve önce skb->len değerini doğrulamadan hdr->addr ile hdr->ctrl referanslarını çözer. skb->len değeri minimum başlık boyutundan daha küçük olan kesilmiş bir çerçeve, başlatılmamış belleğin sınır dışı okunmasına neden olur. Ek olarak, sıfır uzunluğundaki bir çerçeve, skb->len-- işleminin UINT_MAX değerine alt taşma (underflow) yapmasına yol açarak skb_tail_pointer()'ın tamponun çok ötesini okumasına neden olur. 23882b828c3c numaralı commit ("Bluetooth: RFCOMM: validate skb length in MCC handlers"), aynı sınıftaki eksik uzunluk kontrolü hatalarını MCC alt işleyicilerinde düzeltmişti ancak üst düzey rfcomm_recv_frame() düzeltilmeden bırakılmıştı. KMSAN şunları raporlamaktadır: BUG: KMSAN: uninit-value in rfcomm_run ... Uninit was created at: __alloc_skb+0x474/0xb60 vhci_write+0xe9/0x870 Bu durum, sizeof(struct rfcomm_hdr) + 1 boyutundan küçük çerçevelerin (minimum çerçevenin 3 baytlık bir başlığa ve 1 baytlık bir FCS'ye sahip olması gerekir) reddedilmesiyle düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxfb40eda15122f6b780228639c1ead6820340ff54, 3829af5fab5a22405bf1e7d69068c2ec0fce46ca, b161eacd7fa4a2d765724b5504ac6cc388e48f80, 30d1d9f3495463f7c026e4c553127f79b486fcd6, 67dc3b40fae71b6b11c71e7ff69bac0758818c05, bbc310caa2b6bf5fe42896ba27da0fbc12e4ac51, b230e5bf501c5edaf2eb0991cb862ac142031d4b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fb40eda15122f6b780228639c1ead6820340ff54, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3829af5fab5a22405bf1e7d69068c2ec0fce46ca, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < b161eacd7fa4a2d765724b5504ac6cc388e48f80, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 30d1d9f3495463f7c026e4c553127f79b486fcd6, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 67dc3b40fae71b6b11c71e7ff69bac0758818c05, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < bbc310caa2b6bf5fe42896ba27da0fbc12e4ac51, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < b230e5bf501c5edaf2eb0991cb862ac142031d4b, 2.6.12 | fb40eda15122f6b780228639c1ead6820340ff54, 3829af5fab5a22405bf1e7d69068c2ec0fce46ca, b161eacd7fa4a2d765724b5504ac6cc388e48f80, 30d1d9f3495463f7c026e4c553127f79b486fcd6, 67dc3b40fae71b6b11c71e7ff69bac0758818c05, bbc310caa2b6bf5fe42896ba27da0fbc12e4ac51, b230e5bf501c5edaf2eb0991cb862ac142031d4b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.