PT-2026-37065
CVE-2026-43062
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الخلط بين الأنواع في مكون Bluetooth L2CAP داخل الدالة
l2cap ecred reconf rsp(). تقوم الدالة بتحويل البيانات الواردة بشكل غير صحيح إلى struct l2cap ecred conn rsp بدلاً من struct l2cap ecred reconf rsp. ويؤدي ذلك إلى مشكلتين رئيسيتين: يتم رفض حزم L2CAP ECRED RECONF RSP الصالحة لأن فحص الطول يتوقع 8 بايت بدلاً من 2، كما أن المتغير rsp->result يقرأ البيانات من الإزاحة الخاطئة (الإزاحة 6 بدلاً من الإزاحة 0) عندما تكون الحزم كبيرة بما يكفي لاجتياز الفحص الأولي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾