PT-2025-51667
CVE-2025-68254
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في برنامج التشغيل rtl8723bs الموجود في مرحلة الاختبار (staging) تتعلق بمعالجة عناصر المعلومات (IE) الخاصة بمعدلات السرعة المدعومة الموسعة (ESR) داخل إطارات الإشارة (beacon). قد يؤدي إطار بيكون مشوه، وتحديدًا ذلك الذي يحتوي على عنصر معلومات ESR موجود في نهاية المخزن المؤقت، إلى قراءة خارج الحدود. وقد يتسبب ذلك في حدوث حالة ذعر في النواة. تنشأ المشكلة من الوصول إلى مواقع الذاكرة *(p + 1 + ielen) و *(p + 2 + ielen) دون التحقق مما إذا كانت تقع ضمن حدود المخزن المؤقت للإطار المستلم. تمت إضافة فحص للحدود لمنع الوصول إلى الذاكرة خارج حدود الإطار قبل محاولة قراءة نص IE ESR والبايتات اللاحقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾