PT-2026-64629
CVE-2026-64408
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون Bluetooth BNEP (بروتوكول تغليف شبكة البلوتوث) حيث تقوم الدالة
bnep add connection() بقراءة اتصال L2CAP دون الحفاظ على قفل القناة قبل تمرير جهاز HCI إلى register netdev(). يؤدي هذا إلى حدوث حالة تنافس أثناء إنهاء عمل وحدة التحكم، مما قد يؤدي إلى مسح الاتصال وإطلاقه في الوقت نفسه، مما يجعل مسار تسجيل جهاز الشبكة يقوم بإلغاء الإشارة إلى جهاز أب تم تحريره.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾