PT-2026-61292
CVE-2026-63975
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث تعطل في طبقة L2CAP للبلوتوث أثناء معالجة
l2cap ecred conn rsp. عند استلام معرّف الوجهة (CID) (dcid) لمعرّف CID تم تخصيصه مسبقًا، تنص المواصفات على ضرورة تجاهل كلا القناتين. ومع ذلك، فإن استدعاء الدالة l2cap chan del() قد يؤدي إلى إبطال صلاحية المؤشر المؤقت الذي تستخدمه الدالة list for each entry safe. بالإضافة إلى ذلك، ونظرًا لأن chan->dcid قد يكون قد تم تخصيصه مسبقًا، فإن القناة تحتاج إلى فصلها بدلاً من مجرد حذفها. لحل هذه المشكلة، يجب على النظام جدولة l2cap chan timeout() بتأخير يساوي 0 لإغلاق القناة بشكل غير متزامن.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾