PT-2025-54132
CVE-2023-54286
·
تاريخ النشر
2023-04-19
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون iwlwifi بنواة لينكس، وتحديدًا داخل الوحدة النمطية dvm، يتعلق بعملية نسخ الذاكرة. يمكن أن يصل حجم مفتاح TKIP المستلم إلى 32 بايت، مما قد يؤدي إلى تجاوز سعة الحقل iwl keyinfo.key أثناء عملية النسخ. قد يؤدي ذلك إلى كتابة تتجاوز حدود الحقل، كما تشير إلى ذلك عمليات تتبع الأثر. تحدث المشكلة عند معالجة مفاتيح TKIP التي تتضمن مفاتيح MIC rx/tx، والتي لا يستخدمها iwl ولكن يتم نسخها عن غير قصد، مما يتسبب في حدوث الفائض. تمت إضافة فحص لمنع نسخ بيانات إلى iwl keyinfo.key أكثر مما يمكنه استيعابه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾