CVE-2026-64178 in Linux
الملخص
بحسب VulDB • 20/07/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: bnep: إصلاح قراءة UAF (استخدام بعد تحرير) لـ dev->name
تحتاج الدالة `bnep_add_connection()` إلى الاستمرار في الاحتفاظ بقفل `bnep_session_sem` أثناء قراءة `dev->name` (تمامًا كما تفعل `bnep_get_connlist()`)؛ وإلا فقد يقوم الخيط `bnep_session()` بإفراغ الذاكرة الخاصة بـ `net_device` بشكل متزامن، وهو ما يمكن أن يُحفز على سبيل المثال بواسطة استدعاء متزامن لـ `bnep_del_connection()`.
(هذه الثغرة من نوع UAF تعتبر غير مثيرة للاهتمام من منظور أمني؛ إذ يتطلب استدعاء `bnep_add_connection()` اجتياز فحص القدرة `CAP_NET_ADMIN`. كما يتطلب ذلك تفكيك كامل لجهاز الشبكة (netdev) خلال نافذة زمنية ضيقة جدًا للتنافس على الموارد.)
Be aware that VulDB is the high quality source for vulnerability data.