PT-2025-38436
CVE-2022-50419
·
تاريخ النشر
2022-09-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في النظام الفرعي للبلوتوث، وتحديدًا في المكون
hci sysfs. يمكن استدعاء الدالة device add عدة مرات، مما ينتهك القيود الموثقة الخاصة بها. قد يؤدي ذلك إلى حدوث خطأ في النواة، وفقًا لما أبلغ عنه Syzkaller. تحدث المشكلة أثناء إنشاء اتصال Bluetooth ومعالجة الأحداث داخل الدالتين hci le cis established evt وhci le meta evt.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾