الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Sebastián Alba Vives

#44306من 60,403
7.1إجمالي CVSS
الثغرات · 1
PT-2026-53877
2026-06-30
7.1
CVE-2026-58374
Hostap
Hostapd
يؤدي عدم وجود فحص للحدود في معالجة طلبات الارتباط في وضع AP لـ Wi-Fi 7 (IEEE 802.11be) Multi-Link Operation (MLO) إلى السماح لمهاجم غير مصدق عليه ضمن نطاق الشبكة اللاسلكية بإرسال إطار إدارة مصمم خصيصًا يحتوي على عنصر Multi-Link Element أو عنصر فرعي Per-STA Profile غير صحيح. في الدالة `hostapd process ml assoc req()`، يمكن تحليل الحقل `link id` على أنه القيمة 15، في حين أن مخزن `links[]` لا يحتوي إلا على إدخالات صالحة للمعرفات من 0 إلى 14. ويؤدي ذلك إلى كتابة خارج الحدود وتلف بسيط في الذاكرة أثناء معالجة عملية الربط قبل المصافحة الرباعية، مما يؤدي إلى رفض الخدمة من خلال إنهاء العملية. تؤثر هذه المشكلة بشكل خاص على الأنظمة التي تم إنشاؤها مع تمكين `CONFIG IEEE80211BE`.