PT-2026-34402
CVE-2026-31497
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في مكون البلوتوث، تقوم الدالة
btusb work() بتعيين عدد روابط SCO النشطة إلى إعدادات USB البديلة باستخدام جدول بحث مكون من ثلاثة مدخلات عندما تستخدم حركة مرور CVSD إعدادات الصوت الشفافة. تقوم العملية بفهرسة جدول alts[] باستخدام المتغير data->sco num مطروحًا منه واحدًا دون تقييد sco num أولاً بعدد إدخالات الجدول المتاحة. ونظرًا لأن data->sco num مشتق من hci conn num() ويُستخدم مباشرةً، فقد يؤدي ذلك إلى قراءة ما وراء حدود جدول alts[].التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾