PT-2026-61293
CVE-2026-63976
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق Bluetooth L2CAP حيث تفشل الدالة
l2cap ecred reconf rsp() في مسح المتغير chan->ident عند نجاح إعادة تكوين ECRED. ويختلف هذا عن معالجات استجابات L2CAP الأخرى التي تقوم بمسح هذا المعرف لمنع القنوات من مطابقة الاستجابات اللاحقة باستخدام القيم المعاد تدويرها. يمكن لمهاجم عن بُعد يتصرف كطرف نظير إعادة إرسال استجابة فشل باستخدام المعرّف القديم، مما يؤدي بالنواة إلى إجراء مطابقة خاطئة وتدمير القناة المنشأة من خلال الدالة l2cap chan del(chan, ECONNRESET).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾