PT-2025-49433
CVE-2025-40301
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ تقنية Bluetooth في نواة Linux في الدالة
hci cmd complete evt(). وعلى وجه التحديد، لا يقوم الكود بالتحقق من صحة طول مخزن مؤقت المأخذ (skb) قبل الوصول إلى بياناته عند معالجة أحداث إتمام الأوامر ذات رموز التشغيل غير المعروفة. قد يؤدي ذلك إلى الوصول إلى ذاكرة غير مُهيأة إذا كان skb فارغًا بعد استخراج بيانات المعلمات في hci event func(). تحدث المشكلة عند معالجة الأحداث ذات رموز التشغيل (opcodes) غير المعروفة الخاصة بإنهاء الأوامر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾