CVE-2026-98601

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: btintel_pcie: cihaz tarafından sağlanan DMA indekslerini doğrula btintel_pcie_msix_rx_handle() fonksiyonunda sürücü, PCIe cihazı tarafından DMA-uyumlu belleğe yazılan RX tamamlama tanımlayıcılarını (urbd1) işler. urbd1->frbd_tag (DMA aracılığıyla tamamen cihaz aygıt yazılımı tarafından kontrol edilen 16 bitlik bir alan), herhangi bir sınır kontrolü yapılmaksızın doğrudan rxq->bufs[] dizisi için bir dizi indeksi olarak kullanılır. rxq->bufs[] yalnızca BTINTEL_PCIE_RX_DESCS_COUNT (64) girişe sahipken, frbd_tag 0-65535 arasında herhangi bir değer alabilir. Kötü niyetli veya hatalı çalışan bir cihaz, kapsam dışı bir frbd_tag yazarak sürücünün sınırların dışında kalan bir data_buf işaretçisini çözmesine neden olabilir. Ek olarak, cr_hia değeri yine cihaz tarafından yazılabilir olan DMA paylaşımlı bir indeks dizisinden okunur; eğer cihaz cr_hia >= rxq->count şeklinde ayarlarsa, cr_tia değeri modulo rxq->count ile sarıldığı ve asla kapsam dışı bir cr_hia değerine eşit olamayacağı için while döngüsü hiçbir zaman sonlanmaz. RX yolunda cr_hia ve frbd_tag için, TX yolunda ise cr_hia için sınır doğrulaması eklenmiştir. Geçersiz değerler, geri dönmeden önce bt_dev_err ile günlüğe kaydedilir.