PT-2025-27703
CVE-2025-38117
·
تاريخ النشر
2025-07-03
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات نواة لينكس الأقدم من 6.15.0-rc7
الوصف:
تم إصلاح ثغرة أمنية في إدارة تقنية البلوتوث في نواة لينكس من خلال حماية قائمة
mgmt pending بقفل خاص بها، مما يمنع حدوث أعطال ناتجة عن الوصول المتزامن. كان من الممكن أن تتسبب هذه المشكلة في حدوث أخطاء من نوع «slab-use-after-free»، كما لوحظ في الدالة hci sock get channel.التوصيات:
بالنسبة لإصدارات نواة Linux الأقدم من 6.15.0-rc7، قم بالتحديث إلى إصدار يتضمن تصحيح الثغرة الأمنية في إدارة البلوتوث (Bluetooth MGMT). كإجراء مؤقت، يُنصح بتعطيل وظيفة Bluetooth حتى يتوفر تصحيح. قم بتقييد الوصول إلى قائمة
mgmt pending لتقليل مخاطر الاستغلال. تجنب استخدام الدالة hci sock get channel في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾