CVE-2026-75084

اسم البرنامج المصاب والإصدارات المتأثرة CC1200 sub-GHz IEEE 802.15.4 driver (الإصدارات المتأثرة غير محددة)

الوصف توجد مشكلة في برنامج تشغيل CC1200 sub-GHz IEEE 802.15.4 حيث تقوم الدالة get packet length() باستخراج طول حزمة PHY من RX FIFO الخاص بالراديو، ولكن الدالة verify rxfifo validity() تفشل في فرض حد أقصى لهذه القيمة. نظرًا لأن برنامج التشغيل يستخدم تكوينًا لطول حزمة متغير، يمكن لمهاجم غير مصرح له ضمن نطاق الراديو إرسال إطار يحتوي على بايت طول يتجاوز الحد الأقصى لمعيار IEEE 802.15.4 وهو 127. عندما تقوم الدالة read rxfifo content() بإجراء قراءة SPI burst للطول المحدد في جزء من ذاكرة التخزين المؤقت للشبكة، فقد تكتب ما يصل إلى 127 بايت بعد نهاية الذاكرة المؤقتة. يؤدي ذلك إلى تلف مجمع ذاكرة التخزين المؤقت للشبكة وتعطل النظام. تؤثر هذه الثغرة على الإصدارات التي تفعل CONFIG IEEE802154 CC1200 مع وجود راديو CC1200 متصل.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.