PT-2024-41489 · Ао "Нппкт" · Осон Основа Оnyx

Published 2024-09-02 · Updated 2024-09-02

BDU

CVSS v2.0

7.5

High

Base vector

AV:N/AC:L/Au:N/C:P/I:P/A:P

Уязвимость функции mgmt mesh foreach() модуля net/bluetooth/mgmt util.c ядра операционных систем Linux связана с итерированием по неподходящему списку mgmt pending, содержащему элементы struct mgmt pending cmd вместо struct mgmt mesh tx. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации или вызвать отказ в обслуживании

Fix

Type Confusion

Weakness Enumeration

CWE-843

Related Identifiers

BDU:2025-00923

Affected Products

Осон Основа Оnyx

References · 3

• https://bdu.fstec.ru/vul/2025-00923 · Security Note
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.13 · Note
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.14 · Note