PT-2026-52350
CVE-2026-53255
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون Bluetooth MGMT حيث تقوم الدالة
tlv data is valid() بقراءة طول حقل بيانات الإعلان من data[i] وتفحص data[i + 1] بحثًا عن أنواع EIR (استجابة الاستعلام المحسّنة) المُدارة قبل التحقق مما إذا كان الحقل الحالي يتناسب مع المخزن المؤقت المُقدّم. يمكن أن يتسبب حقل تالف يحتوي على بايت طول موضوع كآخر بايت في المخزن المؤقت في قيام المحلل بقراءة بايت واحد يتجاوز بيانات الإعلان، مما يؤدي إلى قراءة خارج نطاق vmalloc عند معالجة طلب MGMT OP ADD ADVERTISING.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾