PT-2026-72987
CVE-2026-74535
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في تطبيق Bluetooth ISO حيث تحصل الدالة
iso sock timeout() على lock sock. قد يؤدي تعطيل المؤقت بشكل متزامن أثناء الاحتفاظ بهذا القفل إلى حدوث حالة تعطل. بالإضافة إلى ذلك، يمكن أن يتم تنفيذ iso sock timeout() بالتزامن مع iso conn del()، مما يؤدي إلى حالة ”الاستخدام بعد التحرير“ (UAF). يحدث هذا عندما تُشغّل الدالة iso conn put() الدالة iso conn free()، التي تحاول الوصول إلى conn->hcon->iso data بعد أن يكون المستدعي قد حرر الكائن hcon في مسار iso chan del().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾