PT-2026-36439
CVE-2026-43022
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون البلوتوث حيث تفشل الدالة
hci cmd sync queue once() في الإشارة إلى ما إذا تمت إضافة عنصر إلى قائمة الانتظار أم لا. وهذا يمنع المستدعي من معرفة ما إذا تم تنفيذ عمليات الاستدعاء المرتدة، مما قد يؤدي إلى تسرب الموارد. يتضمن الإصلاح تعديل الدالة بحيث تُرجع -EEXIST عندما يكون عنصر قائمة الانتظار موجودًا بالفعل، وتحديث جميع مواقع الاستدعاء للتعامل مع قيمة الإرجاع هذه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾