PT-2025-8067
CVE-2022-49139
·
تاريخ النشر
2022-01-14
·
تاريخ التحديث
2025-07-10
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تتعلق بالإشارة إلى مؤشر فارغ في نواة لينكس، وهي مرتبطة بوظيفة البلوتوث. وعلى وجه التحديد، تحدث هذه المشكلة عند استلام حدث HCI Synchronous Connection Complete لـ BDADDR من اتصال LE قائم بحالة تؤدي إلى حالة معينة من معالجة الحزم، مما يؤدي إلى إشارة إلى مؤشر فارغ لأن
conn->link يساوي NULL. ويُحدد هذا الحدث لأنواع الارتباط SCO و eSCO.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾