CVE-2026-98460
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_sock: kapsam dışı OCF değerlerini reddet Ham HCI soket güvenlik filtresi, desteklenen her OGF başına 128 OCF bitine sahiptir ancak komutu aramadan önce 10 bitlik OCF'yi 127 ile maskeler. Bu nedenle, ayrıcalıksız bir soket, modulo 128 işleminde izin verilen listedeki bir komutla aynı değere sahip olan rezerve edilmiş bir OCF gönderebilir. Standartlara uygun bir denetleyici, rezerve edilmiş opcode'ları reddetmelidir. Buna rağmen, özellikle denetleyiciye özgü davranışlar ana bilgisayar yığınının kontrolü dışında olduğundan, güvenlik kararı gerçekte gönderilecek olan opcode için geçerli olmalıdır. İlgisiz bir komuta yönlendirmek yerine, güvenlik filtresi tarafından temsil edilemeyen OCF değerlerini reddedin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.