PT-2025-33552
CVE-2025-38509
·
تاريخ النشر
2025-08-16
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف:
تحتوي نواة لينكس على ثغرة في مكون mac80211 حيث لا يتم رفض إخطارات وضع التشغيل Very High Throughput (VHT) لعروض القنوات غير المدعومة. وعلى وجه التحديد، تعتبر عرضا القناة 5 ميجاهرتز و10 ميجاهرتز غير صالحين وفقًا لمواصفات VHT. وقد يؤدي قبول الإخطارات المشوهة التي تحتوي على هذه العرضات غير المدعومة إلى ظهور تحذير بسبب إدخال غير صالح داخل الدالة
ieee80211 chan width to rx bw(). تم الإبلاغ عن هذه المشكلة بواسطة syzbot.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾