PT-2026-135528
CVE-2026-99239
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linux kernel الإصدارات السابقة لـ 5.10.273
Linux kernel الإصدارات السابقة لـ 5.15.224
الوصف
توجد حالة سباق (race condition) في إعداد قناة Bluetooth L2CAP. يمكن لمستخدم محلي إحداث سباق من نوع "وقت التحقق إلى وقت الاستخدام" (TOCTOU) من خلال تسابق استدعاءات ربط المقبس (socket bind) واتصاله (connect)، مما ينتهك قاعدة ثابتة تقضي بأن
l2cap chan يجب أن يرتبط بـ l2cap conn مرة واحدة على الأكثر. يحدث هذا لأن الدالة l2cap sock connect() لا تتحقق من المتغير sk->sk state ، كما أن المتغير chan->state غير محمي بشكل صحيح، مما قد يؤدي إلى استدعاء ثانٍ للدالة l2cap chan add().التوصيات
التحديث إلى الإصدار 5.10.273.
التحديث إلى الإصدار 5.15.224.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾