PT-2025-51709
CVE-2025-68305
·
تاريخ النشر
2025-11-16
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على حالة تضارب في تنفيذ تقنية البلوتوث، وتحديدًا في التفاعل بين ربط المأخذ (socket) وعملية الكتابة المتكررة على المأخذ. قد تؤدي هذه الحالة إلى مشكلة «الاستخدام بعد التحرير» (use-after-free)، حيث يتم تحرير الذاكرة ثم الوصول إليها لاحقًا، مما قد يتسبب في عدم استقرار النظام أو حدوث أعطال. تحدث المشكلة بسبب الوصول غير المتزامن إلى هياكل الأوامر أثناء ربط المآخذ وكتابتها، وفقًا لما أوردته أداة الفوزينغ. ترتبط هذه الثغرة الأمنية بالدالة
hci sock sendmsg وتشمل الدالتين mgmt pending remove وmgmt pending add.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾