PT-2025-42257
CVE-2025-39982
·
تاريخ النشر
2025-10-15
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار 6.16.0-rc7
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) داخل مكدس بلوتوث، وتحديدًا في الدالة
hci acl create conn sync. تحدث هذه الثغرة عندما يكون الاتصال في انتظار إرسال أمر ما ويتم تحرير الذاكرة الخاصة به قبل الأوان. ترتبط هذه المشكلة بمعالجة اتصالات Bluetooth ويمكن أن تؤدي إلى عدم استقرار النظام أو إمكانية تنفيذ التعليمات البرمجية. يتم تشغيل الثغرة الأمنية أثناء معالجة حزم HCI ACL (Asynchronous Connection-Less). السبب الجذري هو حالة التنافس حيث يتم تحرير كائن الاتصال بينما لا يزال قيد الاستخدام. توجد الثغرة الأمنية في معالجة أحداث HCI ويمكن تشغيلها من خلال الدالة hci connect acl.التوصيات
تحديث نواة Linux إلى الإصدار 6.16.0-rc7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾