PT-2026-64625
CVE-2026-64404
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خطأ في إزالة إشارة المؤشر NULL في تنفيذ معيار ISO للبلوتوث. تقوم الدالة
iso conn big sync() بإلغاء قفل المقبس لاستدعاء الدالة hci get route() ثم تعيد الحصول عليه لاحقًا. ومع ذلك، فإنها تقوم بإلغاء مرجعية iso pi(sk)->conn->hcon دون التحقق مما إذا كان conn لا يزال صالحًا. خلال الفترة التي يتم فيها رفع القفل، يمكن قطع الاتصال عبر التسلسل iso disconn cfm() -> iso conn del() -> iso chan del()، مما يؤدي إلى تعيين iso pi(sk)->conn إلى NULL. يمكن الوصول إلى حالة التنافس هذه من خلال iso sock recvmsg() عند استخدام مقبس مستقبل بث متزامن PA.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾