PT-2026-64627
CVE-2026-64406
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (UAF) في مكون البلوتوث. تقوم الدالة
bt accept dequeue() بإسقاط مرجع مؤقت قبل استدعاء الدالة bt accept unlink()، والتي تقوم بدورها بإسقاط مرجع قائمة الانتظار. يؤدي هذا إلى حالة تصل فيها الدالة sock hold() إلى الذاكرة التي تم تحريرها إذا كانت الإشارة هي الأخيرة، وهي حالة اكتشفها KASAN أثناء تنظيف مآخذ L2CAP المستمعة. «الاستخدام بعد التحرير» (Use-After-Free) هي حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾