PT-2026-36414
CVE-2026-31779
·
تاريخ النشر
2026-02-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة محتملة تتمثل في القراءة خارج نطاق الذاكرة في الدالة
iwl mvm nd match info handler(). تفترض الدالة memcpy() أن المصفوفة الديناميكية notif->matches لا يقل حجمها عن عدد البايتات المراد نسخها؛ وإذا لم يكن الأمر كذلك، فقد تحتوي results->matches على بيانات غير مرغوب فيها. ويحدث هذا بسبب عدم كفاية التحقق من صحة طول الحزمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾