PT-2025-37902
CVE-2023-53297
·
تاريخ النشر
2023-04-23
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ بروتوكول L2CAP للبلوتوث في نواة لينكس يتعلق بمشكلة في موازنة إلغاء القفل داخل الدالة
l2cap disconnect rsp. وعلى وجه التحديد، لا يتم الحصول على conn->chan lock قبل استدعاء l2cap get chan by scid. إذا عادت l2cap get chan by scid بقيمة NULL، يتم تشغيل حالة «توازن إلغاء القفل الخاطئ».التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾