PT-2026-65735
CVE-2026-64557
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في تطبيق L2CAP الخاص بتقنية البلوتوث. تُرجع الدالة
l2cap sock new connection cb() قناةً بعد استدعاء الدالة release sock(parent). ونظرًا لإلغاء قفل الـ«parent»، يصبح المقبس الفرعي sk الذي أُضيف حديثًا إلى قائمة الانتظار قابلاً للوصول عبر قائمة انتظار القبول، مما يسمح لمهمة أخرى بقبوله وتحريره قبل أن تقوم دالة الاستدعاء بإلغاء الإشارة إلى sk.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾