PT-2025-33548
CVE-2025-38505
·
تاريخ النشر
2025-07-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد عيب في برنامج التشغيل
mwifiex الخاص بنواة Linux يتعلق بمعالجة إطارات إلغاء الارتباط عند العمل في الوضع المتزامن لمحطة (STA) ونقطة وصول (AP) مع تمكين كيان إدارة طبقة MAC (MLME) للمضيف. قد تؤدي إطارات إلغاء الارتباط المرسلة بشكل غير صحيح من واجهة نقطة الوصول إلى إثارة تنبيهات من النواة أثناء معالجتها بواسطة واجهة STA. يضيف التصحيح عملية تحقق إلى مسار الاستقبال الخاص بـ STA للتأكد من أن إطارات إلغاء الارتباط/إلغاء المصادقة تنشأ من نقطة الوصول المتصلة، مما يؤدي إلى تجاهل الإطارات غير الصالحة قبل وصولها إلى طبقة MLME. يعكس منطق التصفية هذا السلوك في الدالة ieee80211 rx mgmt disassoc()، مما يضمن معالجة الإطارات ذات الصلة فقط.التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾