PT-2025-53993
CVE-2023-54164
·
تاريخ النشر
2025-12-30
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة تتعلق باتصالات بلوتوث ISO (المتزامنة). وعلى وجه التحديد، تتعلق المشكلة بفحوصات قفل وصلاحية غير صحيحة تتعلق بالمتغير
sk state والاتصال المرتبط به (conn). وقد يؤدي ذلك إلى حالة تنافس حيث قد تحدث عمليات فحص أو تحديث sk state والوصول إلى conn دون الحماية اللازمة بالقفل. وقد يؤدي ترتيب القفل غير الصحيح إلى إمكانية حدوث iso conn del أثناء iso connect cis/bis، مما يؤدي إلى إزالة مرجعية مؤشر فارغ وحدث ذعر في النواة. تشير سجلات التتبع إلى أن sk state قد يكون في حالة غير متسقة (على سبيل المثال، BT CONNECT في حين أنه ينبغي أن يكون BT CLOSED) بسبب توقيت iso chan del.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾