PT-2026-30576
CVE-2026-31408
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على مشكلة «استخدام بعد التحرير» (use-after-free) في الدالة
sco recv frame() ضمن النظام الفرعي SCO (الاتصال المتزامن الموجه) للبلوتوث. تقوم الدالة بقراءة conn->sk تحت sco conn lock()، لكنها تحرر القفل دون الاحتفاظ بمؤشر إلى المأخذ. قد تؤدي عملية close() متزامنة إلى تحرير المأخذ بين تحرير القفل والوصول اللاحق إلى sk->sk state، مما يؤدي إلى حالة استخدام بعد التحرير. تم إصلاح المشكلة باستخدام sco sock hold() للحصول على مرجع قبل تحرير القفل وإضافة sock put() في جميع مسارات الخروج.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾