PT-2026-69589
CVE-2026-68189
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في مكون البلوتوث بسبب التزامن غير الصحيح أثناء تصفح قائمة معرّفات UUID. نقلت عملية التحويل
hci sync إنشاء فئة الجهاز و EIR إلى عملية مزامنة الأوامر غير المتزامنة. وبينما يحتفظ العامل بقفل hdev->req lock، يفشل هذا القفل في تسلسل الوصول إلى hdev->uuids مقابل الدالتين add uuid() و remove uuid()، اللتين تعملان تحت قفل hdev->lock. قد يؤدي هذا إلى حالة تنافس حيث يتم تحرير معرّف UUID بواسطة وحدة معالجة مركزية (CPU) بينما لا تزال وحدة معالجة مركزية أخرى تحاول قراءة حجمه، مما يؤدي إلى استخدام الذاكرة بعد تحريرها في الدالة eir create().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾