PT-2026-52347
CVE-2026-53252
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحدث تسرب في الذاكرة في تكوين Bluetooth HCI UART أثناء الأعطال المبكرة في الدالة
hci alloc dev(). عندما تفشل تهيئة الجهاز قبل اكتمال الدالة hci register dev()، لا يتم تعيين العلامة HCI UNREGISTER. ونتيجة لذلك، عندما يصل عدد مرات الإشارة إلى الجهاز إلى صفر، تقوم الدالة bt host release() بتنفيذ kfree(hdev) مباشرةً بدلاً من استدعاء hci release dev(). وهذا يتجاوز عملية تنظيف بنية SRCU (Sleep-Read-Copy-Update)، وهي آلية تزامن تُستخدم في النواة، مما يؤدي إلى تسرب في ذاكرة كل وحدة معالجة مركزية (percpu).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾