PT-2025-49713
CVE-2023-53822
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة Linux على ثغرة في برنامج التشغيل ath11k تتعلق بمعالجة الحزم المجزأة الواردة من نظير غير مهيأ في مسار البيانات (dp). وعلى وجه التحديد، عندما يتم تكوين العدد الأقصى من واجهات نقاط الوصول الافتراضية (AP) عبر جميع النطاقات مع تمكين نظام التحكم في الوصول (ACS)، وإعادة تشغيل hostapd بشكل متكرر (كل 60 ثانية)، قد يحدث تعطل. يحدث هذا عند استلام حزمة مجزأة لنظير ذاتي حيث لم يتم تهيئة
rx tid وrx frags. تؤدي محاولة معالجة هذه الشظية إلى تعطل النظام بسبب قائمة rx frag غير مهيأة وما يتبع ذلك من إزالة مرجعية مؤشر فارغ داخل الدالة ath11k dp rx h sort frags. يتم معالجة المشكلة عن طريق التحقق من علامة dp setup done قبل معالجة الأجزاء المستلمة، مما يضمن أن النظير قد أكمل إعداد مسار البيانات الخاص به لقائمة انتظار الأجزاء. إذا لم يتم تعيين العلامة، يتم تجاهل الأجزاء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾