PT-2026-69789
CVE-2026-68389
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون «hci qca» الخاص بتقنية البلوتوث، حيث تفشل الدالة «qca controller memdump()» في مسح حالة «memdump» بشكل صحيح عندما تبلغ وحدة التحكم بحجم تفريغ يساوي صفرًا. في هذه الحالة، يتم تحرير الكائن المحلي
qca memdump، لكن المؤشر qca->qca memdump وحالة التجميع تظلان نشطتين. ونتيجة لذلك، قد تستخدم عناصر عمل memdump اللاحقة المؤشر القديم للعمل على الذاكرة المحررة. بالإضافة إلى ذلك، يمكن أن تؤدي علامات تعطيل IBS الدائمة وحالة التجميع إلى حظر معالجة الإرسال أو عمليات الانتظار الأخرى التي تلي عملية تفريغ تم إيقافها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾