CVE-2025-68304

نواة لينكس (الإصدارات المتأثرة غير محددة)

يوجد خلل في تنفيذ تقنية البلوتوث داخل نواة لينكس، وتحديدًا في مكون hci core. تتعلق المشكلة بآليات قفل غير ملائمة عند التعامل مع اتصالات البلوتوث أثناء مسار استقبال الحزم (RX). قد يؤدي ذلك إلى حالة «الاستخدام بعد التحرير» (UAF)، حيث يتم حذف اتصال Bluetooth بينما لا يزال قيد الاستخدام، مما قد يتسبب في تعطل النظام. تنشأ هذه الثغرة الأمنية من مشكلة التنافس حيث يمكن تعديل أو حذف البنية hci conn في نفس الوقت الذي يتم فيه استخدامها في مسار RX. أبلغ Syzkaller عن تعطل يبدو أنه مرتبط بهذه المشكلة، ويشمل وظائف مثل l2cap recv acldata وhci conn get وhci abort conn sync وhci dev lock وhci conn del وhci conn put. تم إصلاح الثغرة الأمنية عن طريق نقل استعلام بنية hci conn ومعلومات الاتصال الخاصة بالمقبس المرتبطة بها إلى قسم حرج، مما يضمن التزامن المناسب.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.