PT-2025-49440
CVE-2025-40308
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في مكون Bluetooth BCSP (بروتوكول مواصفات Bluetooth الأساسية). وعلى وجه التحديد، يمكن استدعاء الدالة
bcsp recv() حتى عندما لا يكون بروتوكول BCSP مسجلاً، مما يؤدي إلى إشارة غير صالحة لمؤشر NULL. ويتجلى هذا المشكل من خلال تتبع المكدس الذي يشمل الدالة bcsp recv() داخل الدالة hci uart tty receive(). والسبب الجذري هو عدم وجود فحص للتأكد من تعيين العلامة HCI UART REGISTERED قبل معالجة البيانات المستلمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾