PT-2026-36406
CVE-2026-31771
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون البلوتوث حيث يتم استدعاء الدالة
hci store wake reason() داخل الدالة hci event packet() قبل أن تقوم الدالة hci event func() بفرض الحد الأدنى لطول الحمولة لكل حدث. وهذا يسمح لإطار حدث HCI قصير بالوصول إلى bacpy() قبل إجراء أي فحص للحدود. يتضمن الإصلاح نقل تخزين عنوان الاستيقاظ إلى معالجات الأحداث الفردية بعد نجاح التحقق من صحة الطول، وتحويل hci store wake reason() إلى دالة مساعدة تقوم بتخزين bdaddr الذي تم التحقق من صحته مع الاحتفاظ بـ hci dev lock(). يتم استخدام هذه الدالة المساعدة من قبل عدة دوال، بما في ذلك hci conn request evt()، وhci conn complete evt()، وhci sync conn complete evt()، le conn complete evt()، وhci le adv report evt()، وhci le ext adv report evt()، وhci le direct adv report evt()، وhci le pa sync established evt()، وhci le past received evt().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾