PT-2025-52898
CVE-2025-68362
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في النظام الفرعي للواي فاي بنواة لينكس، وتحديدًا داخل برامج التشغيل
rtl818x وrtl8187. تقوم الدالة rtl8187 rx cb() بحساب عنوان رأس واصف الاستقبال عن طريق طرح حجمه من مؤشر ذيل skb دون التحقق مما إذا كانت الحزمة المستلمة كبيرة بما يكفي لاحتواء هذا الرأس. قد يؤدي استقبال حزمة مقطوعة إلى انخفاض مستوى المخزن المؤقت، مما يؤدي إلى قراءة الذاكرة قبل بداية منطقة بيانات skb، وقد يتسبب ذلك في حدوث حالة ذعر في النواة. تمت معالجة هذه المشكلة بإضافة فحوصات الطول لكل من رؤوس واصفات rtl8187 وrtl8187b قبل الوصول إليها، وإسقاط الحزمة في حالة فشل الفحص.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾