CVE-2026-99015

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: hci_sock: Ölü cihaz ayırmanın serileştirilmesi Bir HCI soketinin, denetleyicisi kayıttan silindikten sonra yeniden bağlanması, monitor control replay ile yarış durumuna girerek çekirdeğin çökmesine neden olabilir. hci_sock_bind(), hci_pi(sk)->hdev değerini temizler ve cihaz referansını yalnızca soket kilidi altında düşürürken; send_monitor_control_replay(), okuma için hci_sk_list.lock kilidini tutar. Replay işlemi NULL olmayan bir hdev gözlemleyebilir, ardından bind işlemi create_monitor_ctrl_open() hdev->id değerini okumadan önce bu değeri temizleyip son referansı düşürebilir. Bu durum, işaretçi yeniden yüklendiğinde bir NULL pointer dereference veya eski işaretçi korunduğunda bir use-after-free hatasına yol açabilir. Çekirdek şunları raporlamıştır: KASAN: null-ptr-deref in range [0x0000000000000068-0x000000000000006f] RIP: 0010:create_monitor_ctrl_open+0x579/0x800 Call Trace: hci_sock_bind+0xd96/0x1190 __sys_bind+0x166/0x200 __x64_sys_bind+0x6d/0xb0 do_syscall_64+0xdd/0x4a0 entry_SYSCALL_64_after_hwframe+0x77/0x7f Aynı serileştirme eksikliği, hci_send_to_sock()'un eski cihaz için bir soket seçmesine ve bind işlemi soketi ayırdıktan veya yeni bir bağlama kurduktan sonra çerçevesini kuyruğa eklemesine izin verir. Cihaz işaretçisini temizlerken ve soket durumunu sıfırlarken yazma için hci_sk_list.lock kilidini alın. Bu işlem, ayırma işleminden önce mevcut replay ve teslimat okuyucularının bitmesini bekler ve sonraki okuyucuların eski bağlamayı kullanmasını önler. Nihai cihaz serbest bırakma işlemi uyku moduna geçebileceği için hci_dev_put() fonksiyonunu kritik bölümün dışında tutun.