PT-2025-49492
CVE-2023-53762
·
تاريخ النشر
2023-08-09
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.5.0-rc1+ #10
الوصف
قد تحدث حالة «استخدام بعد التحرير» (use-after-free) في مكدس بلوتوث داخل نواة لينكس، وتحديدًا في الدالة
hci disconnect all sync. تحدث هذه المشكلة عند قطع اتصال أثناء المعالجة المتزامنة لحدث من وحدة التحكم. تم تحديث الكود ليقوم بالتكرار على قائمة الاتصالات بترتيب عكسي لضمان إزالة الذاكرة بشكل صحيح وتجنب الاعتماد على مؤشر، باستخدام العنصر الأخير بدلاً من ذلك، حيث يُضمن أن hci abort conn sync تستدعي hci conn del. يشير سجل الأعطال إلى أن المشكلة تحدث في hci set powered sync.التوصيات
قم بالتحديث إلى إصدار أعلى من 6.5.0-rc1+ #10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾