PT-2026-52371
CVE-2026-53276
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في تنفيذ معيار ISO للبلوتوث. في الدالة
iso sock rebind bc()، يتم تخزين المؤشر bis مؤقتًا في ذاكرة التخزين المؤقت، ثم يتم إلغاء قفل المقبس بعد ذلك. يمكن لعملية close() المتزامنة أن تقطع الاتصال وتحرر بنية bis خلال هذه النافذة غير المقفلة، مما يؤدي إلى انتهاك الوصول إلى الذاكرة عند استدعاء hci dev lock(bis->hdev).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾