CVE-2026-98457
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: L2CAP: kontrol ve FCS erişiminden önce çerçeve uzunluğunu doğrula l2cap_data_rcv(), iki baytlık veya dört baytlık bir kontrol alanının mevcut olduğundan emin olmadan bu alanı açmaktadır. Bu nedenle kısa bir ERTM veya akış modu (streaming-mode) çerçevesi, sınır dışı okumaya (out-of-bounds read) neden olabilir. CRC16 etkinleştirildiğinde ikinci bir kısa çerçeve durumu söz konusudur. Kontrol alanı alındıktan sonra l2cap_check_fcs(), skb->len değerini kontrol etmeden iki çıkarır. Eğer iki bayttan daha az kalmışsa çıkarma işlemi döngüye girer (wrap); skb_trim() tamponu değiştirilmeden bırakır ve ardından gelen FCS yüklemesi çerçevenin mantıksal sonunun ötesini okur. Herhangi bir alana erişilmeden önce, çerçevenin hem kontrol alanını hem de etkinleştirilmişse FCS alanını içerdiğini doğrulayın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.