PT-2026-26049
CVE-2026-23246
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي النظام الفرعي اللاسلكي mac80211 في نواة لينكس على ثغرة تتعلق بعدم كفاية فحص حدود المتغير
link id داخل الدالة ieee80211 ml reconfiguration. يُشتق link id من عنصر إعادة التكوين ML (ML Reconfiguration)، وقد يتراوح قيمته بين 0 و15. يحتوي المصفوفة link removal timeout على عدد أقصى من العناصر يساوي IEEE80211 MLD MAX NUM LINKS (15)، مما يعني أن الفهرس 15 يقع خارج النطاق المسموح به. قد يؤدي ذلك إلى حدوث كتابة خارج النطاق في المكدس إذا لم يتم تخطي العناصر الفرعية التي تحتوي على قيم link id أكبر من أو تساوي IEEE80211 MLD MAX NUM LINKS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾