CVE-2026-97976
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: btintel_pcie: skb_put_data öncesinde packet_len doğrulaması yapılması btintel_pcie_submit_rx_work(), rfh_hdr içerisindeki packet_len değerinin RX tampon boyutunu aşp aşmadığını kontrol etmeden okumaktadır. Aşırı büyük bir packet_len değeri, skb_put_data() fonksiyonunda sınır dışı okumaya (out-of-bounds read) yol açabilir. Geçersiz durumlarda hata kaydı oluşturacak şekilde; packet_len değerinin sıfırdan farklı olduğundan ve BTINTEL_PCIE_BUFFER_SIZE - sizeof(*rfh_hdr) değerini aşmadığından emin olmak için doğrulama eklenmiştir. Bu sorun Claude Mythos tarafından raporlanmıştır. Sorun, geçersiz bir packet_len döndürecek şekilde yapılandırılmış özel bir aygıt yazılımı kullanılarak veya btintel_pcie_submit_rx_work() çağrılmadan önce sürücüdeki rfh_hdr->packet_len değiştirilerek simüle edilebilir.
Nasıl düzeltilir
- Linux Linuxab0159b1f7214ce9bad9862751e4553e635a21b1, 73a50c636425cb9f7ab647b5a97bd14dd5610076, 46884c0f92708f1d218fc94d88800227a19b52f8, 6436e1b5331b1aebf905c13e0880a37032719b75 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c2b636b3f788d10486a6691ad6dd3ec4c93bd78e ≤ v < ab0159b1f7214ce9bad9862751e4553e635a21b1, c2b636b3f788d10486a6691ad6dd3ec4c93bd78e ≤ v < 73a50c636425cb9f7ab647b5a97bd14dd5610076, c2b636b3f788d10486a6691ad6dd3ec4c93bd78e ≤ v < 46884c0f92708f1d218fc94d88800227a19b52f8, c2b636b3f788d10486a6691ad6dd3ec4c93bd78e ≤ v < 6436e1b5331b1aebf905c13e0880a37032719b75, 6.10 | ab0159b1f7214ce9bad9862751e4553e635a21b1, 73a50c636425cb9f7ab647b5a97bd14dd5610076, 46884c0f92708f1d218fc94d88800227a19b52f8, 6436e1b5331b1aebf905c13e0880a37032719b75 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.