PT-2026-72963
CVE-2026-74511
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ”الاستخدام بعد التحرير“ في مكون إدارة البلوتوث أثناء تحديثات استجابة الاستعلام الموسعة (EIR). يتم معالجة الأمر
MGMT OP SET LOCAL NAME بشكل غير متزامن ويمكن أن يؤدي إلى تشغيل set name sync()، الذي يعيد بناء بيانات EIR عبر eir create(). ونظرًا لأن الدالة pending eir or class() فشلت في تضمين MGMT OP SET LOCAL NAME ووصلت إلى hdev->mgmt pending دون استخدام قفل التناوب hdev->mgmt pending lock، تحدث حالة تنافس. قد يؤدي إكمال أمر متزامن إلى تحرير أمر معلق أثناء فحصه، أو السماح بإعادة بناء EIR أثناء إزالة إدخالات UUID بواسطة MGMT OP ADD UUID أو MGMT OP REMOVE UUID.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾