PT-2026-123418
CVE-2026-81039
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Zephyr (إصدارات متأثرة غير محددة)
الوصف
يوجد خلل في مضيف بلوتوث حيث يتم تخصيص حجز كائن
bt conn بشكل خاطئ أثناء عملية الاتصال. في le adv start add conn() ضمن subsys/bluetooth/host/adv.c يقوم المضيف بحجز مسبق من مجمع acl conns[]. وعند اكتمال الاتصال، تقوم الدالة find pending connect() في subsys/bluetooth/host/hci core.c بتحديد الحجز باستخدام الهوية وعنوان الطرف الآخر فقط. إذا كانت هناك مجموعات إعلان ممتدة متعددة قابلة للاتصال نشطة، فقد تعيد عملية البحث هذه الحجز التابع لمجموعة نشطة أخرى.يمكن لجهاز مجاور تحفيز ذلك من خلال الاتصال بمجموعة غير موجهة باستخدام عنوان يتطابق مع طرف مستهدف بمجموعة موجهة. يؤدي هذا إلى استهلاك حجز المجموعة الموجهة، بينما يظل حجز المجموعة غير الموجهة عالقاً ولا يتم تحريره أبداً. يؤدي الاستغلال المتكرر إلى استنفاد مجمع
CONFIG BT MAX CONN مما يتسبب في حجب الخدمة حيث لا يمكن للجهاز قبول اتصالات جديدة ويعيد الخطأ -ENOMEM. بالإضافة إلى ذلك، يتم قطع الاتصالات الحقيقية بالمجموعة الموجهة بواسطة bt hci disconnect() بسبب فقدان الحجز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾