PT-2026-2621
CVE-2025-71100
·
تاريخ النشر
2025-11-27
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس تتعلق ببرنامج التشغيل rtlwifi والمكون 8192cu. قد يؤدي خلل في الدالة
rtl92cu tx fill desc() إلى خروج قيمة tid (معرف حركة المرور) عن النطاق المسموح به لمصفوفة sta entry->tids[]. وقد يؤدي ذلك إلى كتابة خارج الحدود، مما ينتج عنه تحذير من UBSAN (مُطهر السلوك غير المحدد). تحدث المشكلة عندما يتجاوز معرّف حركة المرور (TID) الذي يتم الحصول عليه من ieee80211 get tid() الحد الأقصى المسموح به لعدد معرّفات حركة المرور.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾