PT-2026-72961
CVE-2026-74509
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ (UAF) في النظام الفرعي لـ Bluetooth. تُرجع الدالة
hci find adv instance() مؤشر adv info الذي لا يكون صالحًا إلا أثناء الاحتفاظ بـ hdev->lock. ومع ذلك، تقوم مسارات مزامنة الأوامر بالإعلان بالبحث عن المثيلات دون هذا القفل وقد تحتفظ بالمؤشر أثناء انتظار استجابة وحدة التحكم. إذا حدث حدث إنهاء الإعلان أثناء هذا الانتظار، فقد تقوم الدالة hci remove adv instance() بتحرير الذاكرة، مما يؤدي إلى استخدام بعد التحرير (slab-use-after-free) عندما يحاول النظام لاحقًا الوصول إلى المؤشر، كما هو الحال في الدالة hci set ext scan rsp data sync().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾