PT-2025-49383
CVE-2025-40282
·
تاريخ النشر
2025-11-03
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ تقنية Bluetooth 6lowpan داخل نواة لينكس. وعلى وجه التحديد، يفتقر الكود إلى المعالجة المناسبة لرؤوس «link-local» أثناء استقبال حزم IPv6، مما قد يؤدي إلى تعطل النظام. تكمن المشكلة في الملف
net/bluetooth/6lowpan.c، حيث تحتوي بنية netdev على عمليات متعلقة بالرؤوس، مما يتطلب تعريف رأس «link-local» لحزم skb المستلمة. ويؤدي غياب الدالة skb reset mac header() في مسار الاستقبال غير المضغوط لـ IPv6 إلى تعطل النظام. ويتم معالجة ذلك في المسار المضغوط بواسطة الدالة lowpan header decompress(). وقد لوحظت المشكلة أثناء الاختبارات باستخدام أداة BlueZ 6lowpan-tester. ويقع الكود المعرض للثغرة في الدالة chan recv cb.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾