PT-2025-51668
CVE-2025-68255
·
تاريخ النشر
2025-11-27
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في نواة لينكس يتعلق ببرنامج التشغيل rtl8723bs. وعلى وجه التحديد، قد يحدث تجاوز سعة المخزن المؤقت للمكدس أثناء تحليل عنصر معلومات المعدلات المدعومة (IE) داخل إطارات طلب الارتباط. يمكن لمحطة خبيثة استغلال ذلك عن طريق الإعلان عن طول IE يزيد عن 16 بايت، مما يؤدي إلى تجاوز سعة المخزن المؤقت للمكدس عند نسخ البيانات إلى مخزن مؤقت للمكدس بحجم ثابت يبلغ 16 بايت. يمكن أن تتسبب طلبات الارتباط غير الصحيحة في حدوث هذه المشكلة، مما قد يؤدي إلى تلف مكدس النواة. يتم معالجة هذه الثغرة الأمنية عن طريق تقييد طول عنصر المعلومات (IE) بحجم المخزن المؤقت قبل النسخ، وتصحيح عمليات التحقق من الحدود أثناء دمج «الرسوم المدعومة الموسعة».
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾