PT-2025-39241
CVE-2025-39889
·
تاريخ النشر
2025-04-09
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في تنفيذ بروتوكول L2CAP الخاص بتقنية البلوتوث تتعلق بمعالجة أحجام مفاتيح التشفير أثناء الاتصالات الواردة. تحدث المشكلة عندما يكون حجم مفتاح الأمان أقل من 16 بايت المتوقعة لـ «Security Mode 4 Level 4»، مما قد يؤدي إلى نجاح الاتصال في حين كان من المفترض رفضه. تم تحديد هذا الخلل أثناء الاختبارات التي أجريت لتلبية متطلبات حالة الاختبار GAP/SEC/SEM/BI-04-C PTS. تشير السجلات إلى تلقي استجابة اتصال بنجاح في حين كان من المتوقع رفض الاتصال. يتعلق هذا الخلل بمعالجة طلبات واستجابات اتصال L2CAP، وتحديدًا فيما يتعلق بالمعلمات
Source CID وDestination CID. تُظهر سجلات HCI قراءة حجم مفتاح التشفير والمعالجة اللاحقة لبيانات قائمة التحكم في الوصول (ACL).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾