PT-2026-34416
CVE-2026-31511
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة مؤشر معلق في مكون Bluetooth MGMT. تحدث المشكلة أثناء تنفيذ الدالة
mgmt add adv patterns monitor complete عندما يفشل فحص الشرط في تنفيذ الدالة mgmt pending valid بشكل صحيح للحالات بخلاف -ECANCELED. وهذا يؤدي إلى قيام mgmt pending free(cmd) باستدعاء kfree(cmd) دون فصلها أولاً من القائمة. ونتيجة لذلك، قد تؤدي عمليات تصفح القائمة اللاحقة، مثل mgmt pending foreach أثناء mgmt power off أو استدعاءات mgmt pending valid الأخرى، إلى إزالة مرجعية الذاكرة التي تم تحريرها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾