PT-2026-51965
CVE-2026-53071
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تطبيق بروتوكول التحكم في الارتباط المنطقي والتكيف (L2CAP) الخاص بتقنية البلوتوث. يمكن لجهاز Bluetooth Low Energy (BLE) بعيد أن يثير هذه المشكلة عن طريق إرسال استجابة إعادة تكوين L2CAP ECRED مصممة خصيصًا. تحدث المشكلة لأن الدالة
l2cap ecred reconf rsp() تستدعي الدالة l2cap chan del() دون الاحتفاظ بقفل l2cap chan lock()، وهو آلية تُستخدم لمزامنة الوصول إلى قائمة القنوات. قد يؤدي هذا القفل المفقود إلى تلف قائمة القنوات أثناء قيام مؤشر ترابط آخر بالتكرار عبرها، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) يجعل النظام غير مستقر أو لا يستجيب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾