İçeriğe atla
Noroxi
CVE-2026-64403· NVD / CVE Programı· CNA Linux

Bluetooth: L2CAP: validate option length before reading conf opt value

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: validate option length before reading conf opt value l2cap_get_conf_opt() derives the option length from the attacker-controlled opt->len field and immediately dereferences opt->val (as u8, get_unaligned_le16() or get_unaligned_le32(), or a raw pointer for the default case) before any caller has confirmed that opt->len bytes are present in the buffer. The callers (l2cap_parse_conf_req(), l2cap_parse_conf_rsp() and l2cap_conf_rfc_get()) only detect a malformed option afterwards, once the running length has gone negative, by which point the out-of-bounds read has already executed. An existing post-hoc length check keeps the garbage value from being consumed, so this is not a data leak in the current control flow. It is still a validate-after-use ordering bug: up to 4 bytes are read past the end of the buffer before it is known to contain them, and it is fragile to future changes in the callers. Fix it at the source. Pass the end of the buffer into l2cap_get_conf_opt() and refuse to touch opt->val unless the full option (header + value) fits. Each caller computes an end pointer once before the loop and checks the return value directly instead of inferring the error from a negative length.

YüksekCVSS 7.1 · v3.1—İstismar yok Düzeltme var
Yayın
25 Tem 2026
Güncelleme
4 Eyl 2026
EPSS
%0,4 · 33. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

28

İzleyin

Şimdilik düşük öncelik.

CVSS
28 / 40 · 7.1 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,4

CNA ile NVD puanı

NVD
—
CNA · Linux
7,1
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • linux linux kernel3.16.66 ve sonrası · 3.17 öncesi
  • linux linux kernel3.18.138 ve sonrası · 3.19 öncesi
  • linux linux kernel4.4.178 ve sonrası · 4.5 öncesi
  • linux linux kernel4.9.167 ve sonrası · 4.10 öncesi
  • linux linux kernel4.14.110 ve sonrası · 4.15 öncesi
  • linux linux kernel4.19.33 ve sonrası · 4.20 öncesi
  • linux linux kernel5.0.6 ve sonrası · 5.10.261 öncesi
  • linux linux kernel5.11 ve sonrası · 5.15.212 öncesi
  • linux linux kernel5.16 ve sonrası · 6.1.178 öncesi
  • linux linux kernel6.2 ve sonrası · 6.6.145 öncesi
  • linux linux kernel6.7 ve sonrası · 6.12.96 öncesi
  • linux linux kernel6.13 ve sonrası · 6.18.39 öncesi
  • linux linux kernel6.19 ve sonrası · 7.1.4 öncesi
  • linux linux kernel7.2

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 78c2887130f1a7d1883195732be1b6cdab667487, ac7c597c465eb09391e40febbe088bdad601080b, ade4560e4fea198866e033fe1c02f063d6d7db2e, 99665dcf6ff803351b5e658f3a929cb498561e36, 2b59d36f22622c92c0b06aee7571f0a86a217188, 15d6538a0d6e0f6de5116081a948cba7cc3e1d3d, a556547bae00528f24b42786b41a14047db14b84, 5.1etkilenir
    • 7c9cbd0b5e38a1672fcd137894ace3b042dfbf69 ve sonrası · cca81b4bc672604a84f6d224a55cc77ec7dee619 öncesietkilenir · git
    • 7c9cbd0b5e38a1672fcd137894ace3b042dfbf69 ve sonrası · f70d4aa88068096f35d73e3a05eff33c0a16b9cd öncesietkilenir · git
    • 7c9cbd0b5e38a1672fcd137894ace3b042dfbf69 ve sonrası · 7d871e969b941ce25653f7716203a0ea4d07ad4b öncesietkilenir · git
    • 7c9cbd0b5e38a1672fcd137894ace3b042dfbf69 ve sonrası · 98d93c226bdfaa79bbdd86981921d7f106374225 öncesietkilenir · git
    • 7c9cbd0b5e38a1672fcd137894ace3b042dfbf69 ve sonrası · 996d3da39899aceb8f4910911a3f19a45a7d9d1b öncesietkilenir · git
    • 7c9cbd0b5e38a1672fcd137894ace3b042dfbf69 ve sonrası · 73abbaf91aa33da87c008fb62c148ade561bb606 öncesietkilenir · git
    • 7c9cbd0b5e38a1672fcd137894ace3b042dfbf69 ve sonrası · 6b47bdaacfd0045687880177e0987055d8f4765a öncesietkilenir · git
    • 7c9cbd0b5e38a1672fcd137894ace3b042dfbf69 ve sonrası · 687617555cedfb74c9e3cb85d759b908dcb17856 öncesietkilenir · git
    • 3.16.66 ve sonrası · 3.17 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.180-1 öncesi6.1.180-1
Debian:12linux-6.126.12.100-1~deb12u1 öncesi6.12.100-1~deb12u1
Debian:13linux6.12.96-1 öncesi6.12.96-1
Debian:14linux7.1.4-1 öncesi7.1.4-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77Bu hafta
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77Bu hafta
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux3.17Üretici (CNA)
Linux Linux3.19Üretici (CNA)
Linux Linux4.10Üretici (CNA)
Linux Linux4.15Üretici (CNA)
Linux Linux4.20Üretici (CNA)
Linux Linux4.5Üretici (CNA)
Linux Linux5.1Üretici (CNA)
Linux Linux687617555cedfb74c9e3cb85d759b908dcb17856Üretici (CNA)
Linux Linux6b47bdaacfd0045687880177e0987055d8f4765aÜretici (CNA)
Linux Linux73abbaf91aa33da87c008fb62c148ade561bb606Üretici (CNA)
Linux Linux7d871e969b941ce25653f7716203a0ea4d07ad4bÜretici (CNA)
Linux Linux98d93c226bdfaa79bbdd86981921d7f106374225Üretici (CNA)
Linux Linux996d3da39899aceb8f4910911a3f19a45a7d9d1bÜretici (CNA)
Linux Linuxcca81b4bc672604a84f6d224a55cc77ec7dee619Üretici (CNA)
Linux Linuxf70d4aa88068096f35d73e3a05eff33c0a16b9cdÜretici (CNA)
azl3 kernel 6.6.144.1-1 on Azure Linux 3.06.6.145.2-1 · CBL-Mariner ReleasesMicrosoft (MSRC)
debian:linux6.1.180-1 · Debian:12Paket deposu (OSV)
debian:linux-6.126.12.100-1~deb12u1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Aynı ağ bölümündeki biri tetikleyebilir.
  • Hesap ya da parola gerekmez.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
düşük · veriler okunabilir
Bütünlük
yok
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Bitişik ağ
Karmaşıklık
Düşük
Gereken yetki
Yok
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Düşük
Bütünlük etkisi
Yok
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-476 · NULL Pointer Dereference

CVSS vektörü

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar