PT-2025-8813
CVE-2025-21730
·
تاريخ النشر
2025-01-03
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد ثغرة أمنية في نواة Linux تتعلق ببرنامج تشغيل الواي فاي rtw89. تحدث المشكلة عندما يفشل WoWLAN (Wake-on-Wireless-LAN) أثناء تدفق الاستئناف، مما يؤدي إلى تهيئة قائمة mgnt entry مرتين. ويؤدي ذلك إلى تلف القائمة وظهور خطأ في النواة. يتم تشغيل الثغرة الأمنية بواسطة الدالة
rtw89 ops add interface() دون إزالة الواجهة أولاً، مما يؤدي إلى استدعاء الدالة list add tail() مرة أخرى. تتضمن التفاصيل الفنية للمشكلة الدالتين rtw89 chanctx ops assign vif() و list add valid or report().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾