PT-2025-49441
CVE-2025-40309
·
تاريخ النشر
2025-09-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.17.0-rc5-g717368f83676 #4
الوصف
تحتوي نواة لينكس على ثغرة أمنية من نوع «use-after-free» في مكون Bluetooth Subclass Offset (SCO). يرتبط هذا الخلل بالمعالجة غير السليمة لتحرير الذاكرة أثناء إدارة اتصالات SCO، وتحديدًا داخل الدالة
sco conn free. تظهر المشكلة على شكل حالة «slab-use-after-free»، مما قد يؤدي إلى عدم استقرار النظام أو سلوك غير محدد آخر. يتم استغلال الثغرة الأمنية أثناء معالجة اتصالات البلوتوث، وقد تحدث عندما يتم تحرير اتصال بشكل غير متوقع بينما لا يزال قيد الاستخدام.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.17.0-rc5-g717368f83676 #4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾