PT-2026-65224
CVE-2026-64549
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-11-06
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد قراءة خارج النطاق في مكون Bluetooth bpa10x. ترسل الدالة
bpa10x setup() أمر المورد 0xfc0e وتعالج الاستجابة باستخدام bt dev info() وhci set fw info() كسلسلة تبدأ من skb->data + 1 دون التحقق من الطول. إذا أرجع الجهاز استجابة مكونة من بايت واحد أو حمولة غير منتهية بحرف NUL ضمن skb->len، فإن النظام يقرأ الذاكرة المجاورة حتى يصادف حرف NUL. ويؤدي ذلك إلى كتابة بايتات خارج النطاق المسموح به في سجل النواة وملف debugfs الخاص بمعلومات البرنامج الثابت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾