PT-2026-44246
CVE-2026-46123
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
في الوحدة النمطية
virtio bt، تستدعي الدالة virtbt rx work() الدالة skb put(skb, len) باستخدام قيمة الطول التي تم الحصول عليها من virtqueue get buf() دون التحقق من صحتها مقارنةً بحجم المخزن المؤقت المتاح للجهاز. ونظرًا لأن حجم skb للاستقبال (RX) يبلغ 1000 بايت، يمكن لخلفية خبيثة أو بها أخطاء الإبلاغ عن طول يتراوح بين 1001 وskb tailroom(skb) المتاح، مما يؤدي إلى إدراج بايتات غير مهيأة من كومة النواة. بالإضافة إلى ذلك، يقبل النظام طولًا يساوي 0، مما يؤدي إلى قيام virtbt rx handle() بقراءة بايت pkt type من ذاكرة لم يتم تهيئتها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾