CVE-2026-68389 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: hci_qca - 유효하지 않은 덤프 크기에 대해 memdump 상태 초기화하기
qca_controller_memdump() 함수는 첫 번째 덤프 패킷을 처리하기 전에 qca->qca_memdump를 할당합니다. 시퀀스 제로 패킷의 경우 IBS(Inter-Block Synchronization)를 비활성화하고, memdump 수집 상태를 활성화하며, 광고된 덤프 크기를 읽습니다.
컨트롤러가 0인 덤프 크기를 보고하면 오류 경로에서 로컬 qca_memdump 객체를 해제하지만, qca->qca_memdump 포인터나 수집 상태는 초기화되지 않습니다. 이후 memdump 작업 항목은 해당 포인터가 NULL이 아닌 경우 할당을 건너뛰고 qca->qca_memdump로부터 지역 포인터를 초기화하므로 해지된 메모리를 조작할 수 있습니다. 또한 오래된(collection) 플래그와 IBS 비활성화 상태는 대기 중인 프로세스나 이후 전송 처리가 중단된 덤프 뒤에 차단될 수 있습니다.
hci_devcd_init() 실패 시 사용되는 정리 작업과 일치하도록, 유효하지 않은 크기 경로에서 반환하기 전에 저장된 포인터와 memdump 상태를 초기화합니다.
정적 분석 도구가 오래된 memdump 상태를 보고했으며, 수동 소스 검토를 통해 유효하지 않은 크기의 오류 경로가 확인되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.