CVE-2026-98110

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: btintel: aygıt yazılımı kimliği TLV uzunluğu ile sınırlandırıldı TLV uzunluğu tek sınırı olmasına rağmen, aygıt yazılımı kimliği NUL ile sonlandırılmış bir dize olarak işlenmektedir. Değer bir NUL sonlandırıcı içermiyorsa, snprintf() alınan yanıtın ötesini okuyabilir. Dönüştürme işlemi, belirtilen TLV değer uzunluğu ile sınırlandırılmıştır.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın25 Eyl 2026

İlk görülme25 Eyl 2026

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.12.111, 6.18.53, 7.2.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.11 ≤ v < 6.12.111, 6.13 ≤ v < 6.18.53, 6.19 ≤ v < 7.2.7, 7.3	6.12.111, 6.18.53, 7.2.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.