В ядре Linux устранена следующая уязвимость: Bluetooth: L2CAP: Проверьте длину полезной нагрузки L2CAP_INFO_RSP перед доступом l2cap_inform…

В ядре Linux устранена следующая уязвимость: Bluetooth: L2CAP: Проверьте длину полезной нагрузки L2CAP_INFO_RSP перед доступом l2cap_information_rsp() проверки, которые cmd_len покрывает фиксированный l2cap_info_rsp заголовок (тип + результат, 4 байт), но затем читает rsp->данные без проверки того, что присутствует полезная нагрузка: - L2CAP_IT_FEAT_MASK звонки get_unaligned_le32(rsp->data), которые читается 4 байт мимо заголовка (нужно cmd_len >= 8). - L2CAP_IT_FIXED_CHAN читает rsp->данные[0], 1 байт мимо заголовка (нужно cmd_len >= 5). Усеченный L2CAP_INFO_RSP с результатом == L2CAP_IR_SUCCESS запускает вне пределов считывания смежных данных skb. Охраняйте каждый доступ к данным с помощью необходимой проверки длины полезной нагрузки. Если полезная нагрузка слишком коротка, пропустите чтение и дайте государственной машине завершить с безопасными дефолтами (feat_mask и remote_fixed_chan остаются нулевыми от kzalloc), так что очистка таймера информации и l2cap_conn_start() все еще работают И связь не застопорилась.