PT-2026-120776
CVE-2026-78117
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Infineon PSOC 6 BLESS HCI driver (الإصدارات المتأثرة غير محددة)
الوصف
يقوم برنامج التشغيل بتخزين واصف حزمة HCI الصادرة في متغير نطاق ملف
hci tx pkt. تقوم الدالة psoc6 bless send() بتعبئة حقول packetType و dataLength و data لهذا الواصف قبل الحصول على سيمافور psoc6 bless operation sem. نظرًا لأن السيمافور يحمي فقط الاستدعاء إلى Cy BLE SoftHciSendAppPkt() وليس الحالة المشتركة، يمكن للمرسلين المتزامنين تداخل عملياتهم.تسمح حالة السباق هذه للمتحكم باستلام واصف يحتوي على
dataLength ومؤشرات بيانات غير متطابقة، أو مؤشر إلى مخزن مؤقت (buffer) تم إرجاعه بالفعل إلى مجمعه. وبناءً على ذلك، قد يقوم المتحكم بنقل حمولة HCI/ACL كاملة بدءًا من مخزن مؤقت أقصر أو معاد تدويره، مما يؤدي إلى كشف محتويات ذاكرة RAM المجاورة للطرف المتصل. بالإضافة إلى ذلك، يمكن أن يتسبب ذلك في تكرار حزم HCI أو إسقاطها، مما يؤدي إلى تعطل الارتباط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾