PT-2026-57836
CVE-2026-53364
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تسرب في الذاكرة في مكون البلوتوث داخل الدالة
hci le big terminate(). تحدث المشكلة عندما تقوم الدالة بتخصيص iso list data باستخدام kzalloc obj، لكنها تُرجع القيمة 0 دون تحرير الذاكرة إذا لم يتم تعيين أي من العلامتين pa sync term أو big sync term بعد تقييم حالة اتصال المزامنة PA و BIG. وقد ظهر هذا السلوك أثناء إعادة هيكلة الدالة لتقبل struct hci conn بدلاً من المعلمات u8 الأولية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾