Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün

CVE-2023-7356

Linux çekirdeğinde Bluetooth ISO modülünde bellek bozulmasına yol açabilecek hata

Linux

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
7 gün
Kaydı açan
Linux

ÖzetTürkçe

Linux çekirdeğinde çözülmüş bir güvenlik açığı bulunmaktadır. Bluetooth: ISO bileşeninde, hizmet verisi EIR_BAA_SERVICE_UUID ile eşleştiğinde yalnızca Periodic Advertisement Report içeriği BASE alanına kopyalanmalıdır; bu düzeltme, hizmet UUID'sinin Basic Audio Announcement Service UUID olduğu durumda ilgili içeriğin kopyalanmasını sağlamaktadır.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

Bluetooth: ISO: Copy BASE if service data matches EIR_BAA_SERVICE_UUID

Copy the content of a Periodic Advertisement Report to BASE only if
the service UUID is Basic Audio Announcement Service UUID.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux ≥ 6.1.159, < 6.1.178 6.1.178
6.6 –
< 6.6 Etkilenmiyor –
≥ 6.1.178 Etkilenmiyor –
≥ 6.6.145 Etkilenmiyor –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.