CVE-2026-63871 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث (Bluetooth): ISO - إصلاح سباق بيانات (data-race) على حقول iso_pi في استدعاءات hci_get_route.
تقوم الدوال iso_connect_bis() وiso_connect_cis() وiso_listen_bis() وiso_conn_big_sync() باستدعاء دالة hci_get_route() باستخدام القيم iso_pi(sk)->dst، وiso_pi(sk)->src، وiso_pi(sk)->src_type دون الاحتفاظ بقفل القابس (lock_sock()).
قد يتم تعديل هذه الحقول بشكل متزامن بواسطة استدعاءات connect() أو setsockopt() على نفس المقبس (socket)، مما يؤدي إلى حدوث سباق بيانات (data-races) تم الإبلاغ عنه من قبل أداة KCSAN.
تم إصلاح هذا الخطأ عن طريق أخذ لقطة (snapshotting) للحقول المطلوبة تحت قفل القابس (lock_sock()) قبل استدعاء hci_get_route().
خطأ: KCSAN: سباق بيانات في memcmp+0x45/0xb0
سباق عند مصدر غير معروف، مع قراءة إلى العنوان 0xffff8880122135cf بحجم بايت واحد بواسطة المهمة (task) رقم 333 على المعالج (cpu) رقم 1: memcmp+0x45/0xb0 hci_get_route+0x27e/0x490 iso_connect_cis+0x4c/0xa10 iso_sock_connect+0x60e/0xb30 __sys_connect_file+0xbd/0xe0 __sys_connect+0xe0/0x110 __x64_sys_connect+0x40/0x50 x64_sys_call+0xcad/0x1c60 do_syscall_64+0x133/0x590 entry_SYSCALL_64_after_hwframe+0x77/0x7f
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.