PT-2026-8146
CVE-2026-23151
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تسرب في الذاكرة في النظام الفرعي MGMT الخاص بتقنية Bluetooth، وتحديدًا داخل الدالة
set ssp complete(). تنشأ المشكلة بسبب عدم وجود استدعاءات لدالة mgmt pending free() سواء في مسارات النجاح أو الفشل بعد إزالة الأوامر من قائمة المهام المعلقة. ويؤدي ذلك إلى تسرب الذاكرة من الهياكل mgmt pending cmd والبيانات المرتبطة بها لكل أمر Secure Simple Pairing (SSP) يتم إكماله. كانت المشكلة موجودة أيضًا في set advertising complete().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾