CVE-2026-98295
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: coredump: Kayıt silme sırasında döküm işlemini durdurun hci_devcd_handle_pkt_init(), bir hdev referansı tutmadan dump_timeout ve coredump üreticilerini etkinleştirir ve dump_rx'i kuyruğa ekler. Kaydın silinmesi her iki işlemi de aktif bıraktığından, aktif bir döküm sırasında bağlantının kesilmesi, hci_release_dev() tarafından serbest bırakıldıktan sonra hdev'e erişmelerine neden olur. Kayıt silme sırasında coredump işlemeyi kapatın. Her iki işlemi devre dışı bırakmadan önce dump_q.lock altında üretici kapısını kapatın, ardından hci_dev_lock altında aktif tamponu ve kuyruktaki paketleri serbest bırakın. Kapıyı kuyruğa ekleme işlemiyle serileştirmek, denetleyiciye özel çalışanların son temizlemeden sonra paket eklemesini önler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.