PT-2025-38567
CVE-2025-39860
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع «use-after-free» في مكدس البلوتوث، وتحديدًا في الدالة
l2cap sock cleanup listen(). ينشأ المشكل عن حالة تنافسية (race condition) حيث يمكن تحرير مأخذ توصيل (socket) ثم الوصول إليه لاحقًا بواسطة مؤشر ترابط آخر (thread)، مما قد يؤدي إلى تعطل النظام. تم تحديد الثغرة الأمنية من خلال اختبارات syzbot وتشمل الدالتين bt accept dequeue() وl2cap sock release().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾