CVE-2026-98602
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: bnep: kısa RX/TX çerçevelerindeki sınır dışı okumaların ve kontrol akışının hatalı ilerlemesinin düzeltilmesi Bluetooth BNEP çerçeve işlemedeki birden fazla sınır dışı okuma hatası giderildi: 1. bnep_rx_frame() ve bnep_ctrl_frame() (net/bluetooth/bnep/core.c) fonksiyonlarında; BNEP başlığı, kontrol türü baytı, filtre sayısı ve genişletme başlıklarının okunmadan önce mevcut olduğunu doğrulamak için pskb_may_pull() kullanıldı ve genişletme başlıkları takip etmediğinde Ethernet çerçevesi gönderimine geçmek yerine BNEP_CONTROL işlendikten sonra 0 döndürülmesi sağlandı. 2. bnep_net_xmit() (net/bluetooth/bnep/netdev.c) fonksiyonunda; kısa AF_PACKET TX çerçevelerinde sınır dışı yığın okumasını ve bilgi sızıntısını önlemek için, 14 baytlık Ethernet başlığı okunmadan önce pskb_may_pull() ile skb->len >= ETH_HLEN olduğu doğrulandı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.