PT-2026-61444
CVE-2026-64127
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون Bluetooth L2CAP داخل الدالة
l2cap ecred reconfigure(). بسبب التحويل غير الصحيح لوحدة بيانات الطلب (PDU) لاستخدام DEFINE RAW FLEX()، يتم استدعاء الدالة l2cap send cmd() بحجم ومؤشر مصدر غير صحيحين. وبدلاً من إرسال حمولة الطلب المقصودة، يقوم النظام بنسخ 8 بايت من مكدس النواة بدءًا من عنوان مؤشر محلي. ويؤدي ذلك إلى تسرب عنوان مكدس النواة إلى جهاز بلوتوث مقترن. بالإضافة إلى ذلك، لا يتم إرسال الحقول المقصودة، مما يتسبب في رفض النظير للطلب باعتباره غير صحيح الشكل، ويؤدي إلى تعطيل ميزة L2CAP ECRED RECONFIGURE للمبادر من الجانب المحلي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾