PT-2026-61308
CVE-2026-63991
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون Bluetooth 6lowpan حيث تستدعي الدالة
send mcast pkt() الدالة skb clone() دون التحقق من قيمة الإرجاع الخاصة بها. ونظرًا لأن الدالة skb clone() قد تُرجع القيمة NULL في حالة فشل تخصيص الذاكرة، فإن هذا الإغفال يؤدي إلى إزالة مرجعية مؤشر NULL في الدالة send pkt() عند محاولتها الوصول إلى skb->data.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾