PT-2026-36437
CVE-2026-43020
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون Bluetooth MGMT حيث يفشل النظام في التحقق بشكل صحيح من صحة قيمة
enc size التي يقدمها المستخدم أثناء تحميل المفاتيح طويلة الأجل (LTK). يُستخدم enc size لاحقًا لتحديد حجم عمليات المكدس ذات الحجم الثابت عند الاستجابة لطلبات LE LTK. إذا تم توفير enc size يتجاوز مخزن المفتاح المؤقت سعة 16 بايت، فقد يؤدي ذلك إلى تجاوز سعة مخزن المكدس أثناء عملية الرد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾