PT-2026-47704
CVE-2026-5068
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مشروع Zephyr (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لأحد أقران BLE عن بُعد وغير مصدق عليه أن يُحدث عملية كتابة خارج النطاق بحجم 2 بايت في مضيف Bluetooth أثناء إعادة تجميع L2CAP LE CoC SDU. ويحدث هذا عندما يقوم التطبيق بتمكين التجزئة عبر
chan ops.alloc buf ويكون حجم user data size لمجموعة RX المحددة أصغر من 2 بايت. في هذا السيناريو، يتم كتابة عداد التجزئة المخزن في منطقة user data الخاصة بـ net buf خارج النطاق المسموح به داخل الدالة l2cap chan le recv seg(). وقد يؤدي ذلك إلى تلف الذاكرة المؤقتة (heap) أو حدوث أخطاء فادحة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾