PT-2026-69792
CVE-2026-68392
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون إدارة البلوتوث حيث يتم إلغاء الإشارة إلى المؤشرات المحمية بواسطة RCU خارج الأقسام الحرجة. هذا السلوك غير صحيح ويمكن أن يؤدي إلى حالة «الاستخدام بعد التحرير» (UAF)، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها. تحدث المشكلة أثناء تنفيذ الدالتين
unpair device() وdisconnect sync() عند إجراء عمليات البحث hci conn واستدعاء الدالة hci abort conn().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾