PT-2026-72989
CVE-2026-74537
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (UAF) في تطبيق ISO للبلوتوث. تقوم الدالة
iso conn ready() بالوصول إلى مقبس conn->sk دون الاحتفاظ بـ conn->lock أو بعدد مرجعي صحيح. وهذا يسمح بحدوث حالة تنافس حيث يمكن أن يؤدي استدعاء متزامن لوظيفة iso sock release() إلى إبطال المأخذ وتحريره بينما لا تزال وظيفة iso conn ready() تحاول استخدامه، مما يؤدي إلى تلف الذاكرة أو تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾