PT-2025-49718
CVE-2023-53827
·
تاريخ النشر
2023-04-10
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ بروتوكول Bluetooth L2CAP في نواة Linux، وتحديدًا في الدالتين
l2cap disconnect req وl2cap disconnect rsp. تتضمن هذه المشكلة حالة ”استخدام بعد التحرير“ (use-after-free)، حيث يتم الوصول إلى الذاكرة بعد تحريرها، مما قد يؤدي إلى عدم استقرار النظام أو سلوك غير محدد آخر. يتضمن الإصلاح استخدام l2cap chan hold unless zero لتجنب الإشارة إلى قناة قيد التدمير.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾