PT-2026-69793
CVE-2026-68393
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون البلوتوث حيث تُستخدم المؤشرات المحمية بواسطة RCU خارج الأقسام الحرجة دون وجود عداد مرجعي، مما قد يؤدي إلى حالة «الاستخدام بعد التحرير» (UAF). تحدث حالة UAF عندما يستمر البرنامج في استخدام مؤشر بعد تحرير الذاكرة التي يشير إليها. تتعلق المشكلة بعملية البحث
hci conn hash والاستخدام اللاحق للاتصال الذي تم إرجاعه، بالإضافة إلى الوصول إلى hdev->accept list دون الاحتفاظ بـ hdev->lock. لمنع الحذف المتزامن للاتصال أثناء إزالة الإشارة، يجب توسيع القسم الحرج وتطبيق rcu read lock() على الدالة hci lookup le connect().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾