PT-2026-37062
CVE-2026-43059
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلات تتعلق بتلف القوائم و«الاستخدام بعد التحرير» (UAF) في معالجات إكمال أوامر Bluetooth MGMT. تنشأ هذه المشكلات عن تغيير في الدالة
mgmt pending valid()، التي تتحقق من صحة الأوامر المعلقة وتفصلها عن قائمة الأوامر المعلقة. في الدالة mgmt add adv patterns monitor complete()، يؤدي استخدام الدالة mgmt pending remove() بعد الدالة mgmt pending valid() إلى تكرار استدعاء الدالة list del() مرتين، مما يؤدي إلى تلف القائمة أو حدوث حالة ذعر في النواة. بالإضافة إلى ذلك، في الدالة set mesh complete()، يؤدي استخدام الدالة mgmt pending foreach() في مسار الخطأ إلى استهداف أوامر الشبكة المعلقة الأخرى بشكل غير صحيح، مما قد يؤدي إلى تحريرها أثناء معالجتها بشكل متزامن، وهو ما ينتج عنه حدوث حالات الوصول غير المصرح به (UAFs).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾