PT-2026-44245
CVE-2026-46122
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة قراءة خارج نطاق الصلاحية في الدالة
b43 rx() داخل برنامج تشغيل شبكة الواي فاي b43. يمكن أن يتجاوز مؤشر المفتاح الذي يتحكم فيه البرنامج الثابت حجم المصفوفة dev->key[]، التي تحتوي على 58 إدخالًا. ونظرًا لأن الفحص الحالي B43 WARN ON غير مُفروض في إصدارات الإنتاج، فإنه يفشل في منع عملية القراءة عندما يُرجع البرنامج الثابت مؤشر مفتاح غير صالح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾