CVE-2026-97907
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: btrtl: Firmware formatı v2 ayrıştırılırken dönüş kodunun sızdırılmaması Çipten gelen key_id sıfır olduğunda, rtlbt_parse_firmware_v2() kasıtlı olarak tüm güvenlik başlıklarını yoksayar. Ancak uygulama, basitçe bir switch ifadesinden çıkarak başlatılmamış dönüş kodu `rc` değerini (eğer ilk bölüm bir güvenlik bölümü ise) veya önceki bölümün `rc` değerini sızdırmaktadır. Bu durum, `continue` ile döngünün gerçekten atlanması sağlanarak düzeltilmiştir. Tutarlılık ve okunabilirlik adına aynı işlem varsayılan (default) durum için de uygulanmıştır.
Nasıl düzeltilir
- Linux Linuxba96047bba4a6101267cf4f6b3057cbc58e6c554, 90f3a142b5f8596a565b8e080d18a8050be6edef, 422f6547259654bae690713614c794dd1e2c0a0b, c4249cf6e80b1bd62a6a409aaabe760fe025dac3, 83e3e515fd261600ed8491fb0a8bcdfb115c904e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < ba96047bba4a6101267cf4f6b3057cbc58e6c554, 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < 90f3a142b5f8596a565b8e080d18a8050be6edef, 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < 422f6547259654bae690713614c794dd1e2c0a0b, 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < c4249cf6e80b1bd62a6a409aaabe760fe025dac3, 9a24ce5e29b15c4c6b0c89c04f9df6ce14addefa ≤ v < 83e3e515fd261600ed8491fb0a8bcdfb115c904e, 6.4 | ba96047bba4a6101267cf4f6b3057cbc58e6c554, 90f3a142b5f8596a565b8e080d18a8050be6edef, 422f6547259654bae690713614c794dd1e2c0a0b, c4249cf6e80b1bd62a6a409aaabe760fe025dac3, 83e3e515fd261600ed8491fb0a8bcdfb115c904e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.