PT-2026-69794
CVE-2026-68394
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق باستخدام الـ«slab» بعد تحريره في مكون Bluetooth MGMT. تقوم العملية
MGMT OP LOAD CONN PARAM بوضع الدالة conn update sync() في قائمة الانتظار عندما يؤدي تحديث أحد المعلمات إلى تعديل اتصال مركزي LE موجود. يخزن العمل الموضوع في قائمة الانتظار إدخال hci conn params مستعارًا من hdev->le conn params. يمكن لطلب LOAD CONN PARAM لاحق أن يمسح المعلمات المعطلة ويحرر ذلك الإدخال قبل أن تقوم الدالة hci cmd sync work() بتنفيذ الاستدعاء المرتجع الموضوع في قائمة الانتظار، مما يؤدي إلى انتهاك الوصول إلى الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾