CVE-2026-72335 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم حل الثغرة التالية:
بلوتوث: MGMT: إصلاح تنظيف فشل إضافة مراقب الإعلانات (adv monitor)
تنشر الدالة `hci_add_adv_monitor()` مراقب إعلانات جديد في `hdev->adv_monitors_idr` قبل خطوة إعداد MSFT بالطاقة. يمكن أن يفشل مسار إضافة التحميل الخارجي لـ MSFT محلياً قبل اكتمال أمر التحكم، أو داخل استدعاء رد الاتصال الخاص بإضافة MSFT. في تدفق الإدارة المجدولة الحالي، لا يزال `hci_cmd_sync_work()` يستدعي `mgmt_add_adv_patterns_monitor_complete()` مع الأمر قيد الانتظار الأصلي بعد أن تُرجع `msft_add_monitor_pattern()`.
يتضمن السيناريو الخاطئ مسارين، حيث يعرض كل عمود الترتيب داخل ذلك المسار:
إضافة MSFT إكمال MGMT 1. إدراج المراقب ومعالجته 1. استقبال خطأ التزامن 2. إرسال أمر إضافة MSFT 2. استدعاء اكتمال الإضافة-مراقب 3. يرى رد الاتصال استجابة سيئة 3. تحميل `cmd->user_data` 4. يحرر رد الاتصال المراقب 4. قراءة `monitor->handle`
لدى فشل الإعداد المحلي لـ MSFT نصف الآخر من نفس خطأ الملكية: فهو يُرجع خطأ بعد إدراج IDR، لكن لا يقوم أي كود لاحق بإزالة المراقب الفاشل من
If you want to get the best quality for vulnerability data then you always have to consider VulDB.