PT-2026-30177
CVE-2026-31394
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون mac80211 بنواة لينكس، وتحديدًا داخل الدالة
ieee80211 chan bw change(). تقوم هذه الدالة بالتكرار عبر المحطات والوصول إلى link->reserved.oper عبر sta->sdata->link[link id]. بالنسبة للمحطات الموجودة على واجهات AP VLAN، يشير sta->sdata إلى sdata لشبكة VLAN، والتي لا تشارك في حجوزات سياق القناة، مما يؤدي إلى تهيئة link->reserved.oper بقيمة صفر مع كون chan تساوي NULL. ينتج عن ذلك إزالة مرجعية مؤشر NULL داخل الدالة ieee80211 sta cap rx bw() عند الوصول إلى chandef->chan->band أثناء إعلان حالة القناة (CSA).التوصيات
قم بتحويل sdata لشبكة VLAN إلى sdata لنقطة الوصول (AP) الأم باستخدام
get bss sdata() قبل الوصول إلى بيانات الوصلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾