PT-2025-18850
CVE-2023-53086
·
تاريخ النشر
2023-11-07
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات نواة لينكس السابقة للإصدار الذي تم تصحيحه
الوصف
تمت معالجة ثغرة أمنية في نواة لينكس. تتعلق المشكلة بمكون wifi: mt76: connac، حيث لا يتم التحقق من حالة WED للأجهزة غير mmio. وقد يؤدي ذلك إلى حدوث عطل، كما ورد في سجلات النواة. ترتبط الثغرة الدالة
mt76 connac mcu add key ودوال أخرى ذات صلة، مثل mt7921 set key وdrv set key وieee80211 key enable hw accel. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة.التوصيات
لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتعطيل مكون الواي فاي: mt76: connac حتى يتوفر تصحيح.
قم بتقييد الوصول إلى الدالة المعرضة للثغرة
mt76 connac mcu add key والدوال ذات الصلة لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾