PT-2026-72191
CVE-2026-68479
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون البلوتوث حيث تفشل الدالة
rtlbt parse firmware() في التحقق بشكل صحيح من حدود تصحيح البرامج الثابتة. عند معالجة تصحيح برامج ثابتة تالف أقصر من حقل الإصدار، يحدث تجاوز سفلي في عملية الطرح أثناء نسخ patch length - 4 بايت. قد يؤدي ذلك إلى عمليات قراءة وكتابة ذات حجم أكبر من المسموح به أثناء إعداد البلوتوث. بالإضافة إلى ذلك، في البنى المعمارية ذات 32 بت، يكون الفحص الذي يتضمن patch offset + patch length عرضة للالتفاف، مما قد يتسبب في تجاوز حسابي أثناء تخصيص التصحيح أو نسخه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾