PT-2026-30176
CVE-2026-31393
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في تطبيق بروتوكول L2CAP الخاص بتقنية البلوتوث. وعلى وجه التحديد، لا تقوم الدالة
l2cap information rsp() بالتحقق بشكل كافٍ من طول حمولة L2CAP INFO RSP قبل الوصول إليها، مما قد يؤدي إلى عمليات قراءة خارج نطاق الذاكرة. يحدث هذا عند استلام رسالة L2CAP INFO RSP مقطوعة مع نتيجة ناجحة. الدالة l2cap information rsp() معرضة للخطر. تشمل المعلمات المعرضة للخطر rsp->data. وعلى وجه التحديد، يتم الوصول إلى get unaligned le32(rsp->data) وrsp->data[0] دون إجراء فحص مناسب للحدود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾