PT-2025-40227
CVE-2023-53520
·
تاريخ النشر
2023-07-05
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ تقنية البلوتوث في نواة لينكس، حيث قد تحدث حالة تنافس أثناء تعليق الجهاز. وعلى وجه التحديد، إذا قامت الدالة
hci unregister dev() بتحرير الكائن hci dev بينما لا تزال الدالة hci suspend notifier تقوم بالوصول إليه، فقد يؤدي ذلك إلى تعطل النظام. ويشير تتبع المكالمات إلى أن المشكلة تحدث داخل الدالة hci suspend sync والوحدات النمطية ذات الصلة بتقنية Bluetooth. يعالج التصحيح هذه المشكلة عن طريق الاحتفاظ بعدد المراجع في الكائن hci dev أثناء المعالجة في hci suspend notifier لمنع حدوث حالة التنافس.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾