CVE-2026-98456
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: mgmt: read_unconf_index_list() fonksiyonundaki yarış durumu (race condition) düzeltildi read_unconf_index_list(), yanıtı ayırmadan önce yapılandırılmamış denetleyicileri saymakta ve ardından doldurma işlemi sırasında cihaz bayraklarını tekrar kontrol etmektedir. hci_dev_list_lock liste üyeliğini stabilize eder ancak cihaz başına düşen bayrakları serileştirmez. Asenkron denetleyici kurulumu sırasında, iş parçacığı iki geçiş arasında HCI_UNCONFIGURED bayrağını ayarlayabilir ve HCI_SETUP bayrağını temizleyebilir. Tahsis sayımında atlanan bir denetleyici daha sonra doldurma geçişi için uygun hale gelebilir ve bu durum rp->index[] üzerinde sınır dışı yazmaya (out-of-bounds write) neden olabilir. hci_dev_list üzerindeki her cihaz için alan tahsis edin. hci_dev_list_lock tutulurken liste üyeliği değişemeyeceği için, bayrak geçişlerinden bağımsız olarak yanıt yeterince büyük kalır. Raporlanan sayı ve yanıt uzunluğu hala yalnızca uygun olan yapılandırılmamış denetleyicileri içerir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.