PT-2025-47939
CVE-2025-40213
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة في تطبيق تقنية البلوتوث تتعلق بمزامنة الشبكة الشبكية (mesh) وإتمامها. وعلى وجه التحديد، توجد مشكلة تجاوز حدود المكدس في الدالة
set mesh sync بسبب عملية memcpy تتجاوز حدود مصفوفة مرنة. بالإضافة إلى ذلك، قد يحدث تعطل في الدالة set mesh complete بسبب الحذف المزدوج من القائمة عبر mgmt pending valid وmgmt pending remove. يتم معالجة المشكلة في set mesh sync من خلال الإعلان الصحيح عن المصفوفة المرنة باستخدام DEFINE FLEX والتأكد من بقاء عملية memcpy ضمن الحدود. تم حل مشكلة التعطل في set mesh complete باستخدام mgmt pending free لإزالة الأمر من القائمة والإبلاغ عن الحالة عند حدوث خطأ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾