PT-2026-2888
CVE-2025-71127
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في مكون mac80211 تتعلق بمعالجة إطارات Beacon. وعلى وجه التحديد، لا يقوم النظام بإهمال إطارات Beacon المرسلة إلى عنوان غير مخصص للبث بشكل صحيح. على الرغم من أن التنفيذ الحالي يتخلص من إطارات Beacon أحادية البث عندما تكون بتة «الإطار المحمي» (Frame Protected) تساوي 0، إلا أنه لا يقوم بذلك عندما تكون البتة تساوي 1، مما قد يؤدي إلى التحايل على حماية إطارات Beacon. وقد يتيح ذلك شن هجوم موجه، ربما باستغلال CSA لنقل المحطات المرتبطة إلى قناة أخرى. يتم حل المشكلة عن طريق تجاهل جميع إطارات بيكون المرسلة إلى عنوان غير مخصص للبث.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾