CVE-2026-98247
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_codec: vendor codec sayısının uzunluğunu doğrula Read Local Supported Codecs ayrıştırıcıları, vendor codec sayısını ayrıştırmadan önce değişken boyutlu standart codec dizisini tüketir. İlk yanıt boyutu kontrolü sabit düzende bir vendor sayısı baytını içerse de, bu baytın standart codec dizisinden sonra kalacağını garanti etmez. Bir denetleyici yanıtı söz konusu diziden hemen sonra sona ererse, vendor codec dizi boyutunun hesaplanması vnd_codecs->num değerini skb verisinin ötesinden okur. Her iki komut varyantında da sayım değerini kullanmadan önce her bir codec başlığını doğrulamak ve tüketmek için skb_pull_data() kullanılır.
Nasıl düzeltilir
- Linux Linux9c04b9a4d08b95dee901d24b7607c4cbd65fa0a8, a6da782fefae611e68a1aa79644065fc8ca5abcd, e4cfd3c4299105237458b27958bd7b0aa4c60795, f49a543d76d48f184b34225d9c0e2fc4cbdea8ec, 12a82819b0cada6e304790b1097f8f9006eb6123, d0795cfd6f655f4de84868a4f4bb41a03f037b3d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < 9c04b9a4d08b95dee901d24b7607c4cbd65fa0a8, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < a6da782fefae611e68a1aa79644065fc8ca5abcd, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < e4cfd3c4299105237458b27958bd7b0aa4c60795, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < f49a543d76d48f184b34225d9c0e2fc4cbdea8ec, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < 12a82819b0cada6e304790b1097f8f9006eb6123, 8961987f3f5fa2f2618e72304d013c8dd5e604a6 ≤ v < d0795cfd6f655f4de84868a4f4bb41a03f037b3d, 5.16 | 9c04b9a4d08b95dee901d24b7607c4cbd65fa0a8, a6da782fefae611e68a1aa79644065fc8ca5abcd, e4cfd3c4299105237458b27958bd7b0aa4c60795, f49a543d76d48f184b34225d9c0e2fc4cbdea8ec, 12a82819b0cada6e304790b1097f8f9006eb6123, d0795cfd6f655f4de84868a4f4bb41a03f037b3d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.