PT-2026-61495
CVE-2026-64178
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية قراءة من نوع ”الاستخدام بعد التحرير“ (UAF) في مكون Bluetooth BNEP (بروتوكول تغليف شبكة Bluetooth). تفشل الدالة
bnep add connection() في الحفاظ على إشارة bnep session sem أثناء قراءة المتغير dev->name. وهذا يسمح لخيط bnep session() بتحرير net device بشكل متزامن، وهو ما يمكن أن يحدث نتيجة استدعاء متزامن لوظيفة bnep del connection(). يتطلب استغلال هذه الثغرة امتلاك الصلاحية CAP NET ADMIN ووجود حالة تنافس دقيقة أثناء عملية فصل جهاز الشبكة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾