CVE-2026-64126

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في مكون Bluetooth MGMT حيث يفشل الأمر MGMT OP ADD EXT ADV DATA في التحقق مما إذا كانت أطوال بيانات الإعلان المحددة تقع ضمن الحمولة الفعلية للأمر. وعلى وجه التحديد، يستخدم المعالج cp->adv data len وcp->scan rsp len للتحقق من صحة cp->data ونسخها دون التأكد من أن هذه البايتات جزء من الحمولة. وقد يؤدي ذلك إلى تمرير مؤشر خارج النطاق إلى الدالة tlv data is valid(). وإذا كانت الذاكرة الواقعة خارج مخزن الأوامر قابلة للعنونة، فقد يتم نسخها إلى مثيل الإعلان كبيانات استجابة المسح، مما يسمح لمستخدم يتمتع بامتيازات CAP NET ADMIN في مساحة اسم المستخدم الأولية بقراءة هذه البيانات عبر MGMT OP GET ADV INSTANCE. ويؤدي ذلك إلى قراءة خارج نطاق الكتلة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.