PT-2026-28329
CVE-2026-23396
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في مكون mac80211، وتحديدًا في الدالة
mesh matches local(). تقوم هذه الدالة بإلغاء الإشارة إلى ie->mesh config دون شروط لمقارنة معلمات تكوين الشبكة المتداخلة. عند استدعاء هذه الدالة من mesh rx csa frame()، قد تفتقر عناصر إطار الإجراء التي تم تحليلها إلى عنصر معلومات (IE) لتكوين الشبكة (Mesh Configuration IE)، مما يؤدي إلى إزالة مرجعية مؤشر NULL في النواة. يمكن لمهاجم قريب جدًا استغلال هذه الثغرة عن طريق إرسال إطار إجراء CSA مصمم خصيصًا يتضمن عنصر معلومات (IE) صالحًا لمعرف الشبكة (Mesh ID) ولكنه يغفل عنصر معلومات (IE) لتكوين الشبكة (Mesh Configuration IE)، مما يؤدي إلى تعطل النواة. الدالة mesh matches local() معرضة للخطر. يتم إلغاء مرجعية المتغير ie->mesh config دون إجراء الفحوصات المناسبة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾