PT-2026-64655
CVE-2026-64434
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة «استخدام بعد التحرير» في تطبيق Bluetooth L2CAP. تعمل الدالة
l2cap chan timeout() بشكل غير متزامن وتصل إلى المتغير chan->conn. إذا تم إنهاء الاتصال أثناء نشاط المؤقت أو أثناء انتظاره، فقد يتم تحرير chan->conn. ويؤدي ذلك إلى حالة «استخدام بعد التحرير» عندما يحاول عامل المؤقت لاحقًا قفل المتغير conn->lock.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾