PT-2026-64626
CVE-2026-64405
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة مرجعية مؤشر فارغ في مكون Bluetooth. تقوم الدالة
hci abort conn() بقراءة hci skb event(hdev->sent cmd) أثناء اتصال معلق؛ ومع ذلك، يمكن أن تكون قيمة hdev->sent cmd هي NULL بينما تظل قيمة req status هي HCI REQ PEND. يؤدي هذا إلى حدوث خطأ عام في الحماية داخل مسار الاستقبال hci rx work(). بالإضافة إلى ذلك، قد تحدث حالة «الاستخدام بعد التحرير» (use-after-free) إذا قام معالج حالة الأمر بتحرير الاتصال عبر hci conn del() بينما يكون العامل (worker) محجوبًا عند حدث اكتمال الاتصال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾