PT-2026-8141
CVE-2026-23146
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ تقنية Bluetooth في نواة Linux يتعلق بـ ”إشارة مؤشر فارغة“ داخل الدالة
hci uart write work(). تنشأ المشكلة من حالة التنافس حيث يتم تعيين العلامة HCI UART PROTO INIT قبل تهيئة البنية hu->priv. ومن ثم، يمكن أن يقوم استيقاظ الكتابة على TTY بجدولة مهمة ليتم تنفيذها قبل اكتمال التهيئة، مما يؤدي إلى إشارة إلى مؤشر فارغ عندما تحاول الدالة proto->dequeue() الوصول إلى hu->priv غير المُهيأ. الدالة المعرضة للثغرة هي hci uart write work(). تقوم الدالة hci uart set proto() بتعيين العلامة HCI UART PROTO INIT، وتستدعي الدالة hci uart register dev() الدالة proto->open() لتهيئة hu->priv. تقوم الدالة hci uart tx wakeup() بجدولة المهام قبل تهيئة hu->priv.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾