PT-2025-52922
CVE-2025-68729
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في النظام الفرعي للواي فاي في نواة لينكس، وتحديدًا داخل برنامج التشغيل ath12k. تتعلق المشكلة بالمعالجة غير الصحيحة لأنواع المخازن المؤقتة MSDU في مسار خطأ الاستقبال (RX). يتم تحديد الحزم المستلمة من أزواج غير مرتبطة في حلقة الاستثناء REO بشكل غير صحيح على أنها من نوع المخزن المؤقت MSDU، في حين أن برنامج التشغيل يتوقع حزمًا من نوع واصف الارتباط. يؤدي ذلك إلى عدم تحليل الحزم، لكن مخزن skb (مخزن مؤقت المقبس) المرتبط بها لا يتم تحريره، مما قد يتسبب في تعطل النواة وتسربات الذاكرة. يتضمن التصحيح تحديث معالج أخطاء الاستقبال (RX) لتجاهل حزم البيانات من نوع مخزن MSDU المستلمة في حلقة الاستثناء REO بشكل صريح، مما يمنع المعالجة الإضافية للحزم غير الصالحة ويحسن استقرار معالجة أخطاء الاستقبال (RX).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾