PT-2026-28314
CVE-2026-1679
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-03-28
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
eswifi (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم برنامج تشغيل تفريغ مأخذ التوصيل (socket offload) الخاص بـ eswifi بنسخ الحمولات التي يقدمها المستخدم إلى مخزن مؤقت ثابت دون التحقق من المساحة المتاحة. وقد تؤدي عمليات الإرسال ذات الحجم الزائد إلى تجاوز سعة
eswifi->buf، مما يؤدي إلى تلف ذاكرة النواة. يتطلب استغلال هذه الثغرة وجود كود محلي قادر على استدعاء واجهة برمجة تطبيقات (API) إرسال المأخذ؛ ولا يمكن الوصول إليها عن بُعد بشكل مباشر. تتعلق المشكلة بعدم وجود فحص لحدود طول الحمولة عند استخدام وظيفة إرسال المأخذ.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾