PT-2026-61262
CVE-2026-63945
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد حالة تنافس في تنفيذ معيار ISO للبلوتوث، حيث تستدعي الدالة
iso sock close() الدالة iso sock clear timer() قبل الحصول على قفل المأخذ. وهذا يسمح لـ iso sock clear timer() بقراءة المتغير iso pi(sk)->conn دون تزامن مناسب. وفي الوقت نفسه، يمكن أن تُنفَّذ الدالة iso conn del() تحت قفل المقبس وتستدعي الدالة iso chan del()، التي تُعيّن iso pi(sk)->conn إلى NULL. قد يؤدي هذا الافتقار إلى الاستقرار خلال فترة فتح القفل إلى إزالة مرجعية مؤشر NULL أو حدوث حالة «الاستخدام بعد التحرير» (UAF)، حيث يحاول النظام الوصول إلى ذاكرة تم تحريرها بالفعل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾