CVE-2026-98292

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: btmtksdio, btmtkuart: struct erişiminden önce WMT olay uzunluğunu doğrula btmtksdio.c ve btmtkuart.c, alınan bir WMT olayını doğrudan struct btmtk_hci_wmt_evt yapısına dönüştürür ve btmtk.c'nin aksine, olayın bu alanları içerecek kadar uzun olup olmadığını kontrol etmeden op/flag alanlarını okur. Ardından FUNC_CTRL durumu, veriyi tekrar struct btmtk_hci_wmt_evt_funcc yapısına dönüştürür ve yine bir uzunluk kontrolü yapmadan 2 baytlık durum (status) alanını okur. Kısa veya hatalı biçimlendirilmiş bir WMT olayı gönderen aygıt yazılımı (firmware), her iki sürücünün de alınan SKB'nin sonunun ötesini okumasına neden olur. btmtk.c ile uyumlu hale getirildi: Herhangi bir alana erişmeden önce temel WMT başlığı skb_pull_data() ile doğrulanır ve bir FUNC_CTRL olayının kısa, yalnızca başlıktan oluşan formu olduğu anlaşıldığında (durum sözcüğü olmayan düz bir etkinleştirme/devre dışı bırakma onayı), sonuç bunun yerine başlığın kendi flag baytından çözümlenir (0 = başarı, aksi takdirde başarısızlık). MT7920, MT7921, MT7922 ve MT7925 üzerinde doğrulanan kurulumda herhangi bir gerileme (regression) gözlemlenmemiştir.