CVE-2026-98458

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: ISO: kanal ekleme sonrası kullanılmayan CIS tutuşlarının serbest bırakılması hci_bind_cis() ve hci_connect_cis(), ISO katmanı için bir hci_conn tutuşu döndürür. Yeni bir kanal ilişkilendirmesi bu tutuşu tüketir ve bu tutuş nihayetinde iso_conn_free() tarafından serbest bırakılır. iso_chan_add()'nin bir ilişkilendirme oluşturmadığı iki durum vardır: soket zaten aynı iso_conn'a bağlı olduğunda başarıyla döner ve başka bir soket bağlı olduğunda -EBUSY döndürür. Mevcut çağrı için döndürülen tutuş her iki durumda da kullanılmaz. Bu durum, ertelenmiş kurulumun mevcut soketi için tekrar iso_connect_cis() çağırdığında veya başka bir soketin CIS'yi yeniden kullanmaya çalıştığında meydana gelir. Bağlantı kilitliyken idempotent durumu tespit edin ve iso_chan_add() sonrasında kullanılmayan tutuşu serbest bırakın. Ayrıca -EBUSY durumunda da serbest bırakın. Diğer hatalarda bunu bırakmayın: yeni tahsis edilen bir iso_conn, son geçici referansı kaldırıldığında aktarılan tutuşu serbest bırakır.