PT-2025-38568
CVE-2025-39861
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة Linux على ثغرة في المكون الافتراضي HCI (vhci) لنظام Bluetooth الفرعي. قد تحدث حالة «استخدام بعد التحرير» (use-after-free) بسبب عدم إزالة ملفات debugfs (مثل
force suspend وforce wakeup) بشكل صحيح أثناء عملية vhci release() قبل تحرير هياكل البيانات المرتبطة بها. قد يؤدي ذلك إلى حدوث أخطاء إذا تم الوصول إلى هذه الملفات بعد تحرير بنية البيانات الأساسية، ولكن قبل تحرير دليل debugfs نفسه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾