PT-2026-44248
CVE-2026-46125
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
8.3
عاليةالمقاييسAV:A/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
إصدارات openSUSE Tumbleweed السابقة لـ kernel-devel-7.0.11-1.1
الوصف
توجد حالة «استخدام بعد التحرير» (use-after-free) أو «التحرير المزدوج» (double-free) في النظام الفرعي اللاسلكي mac80211 عند تمكين debugfs. يحدث هذا أثناء اتصالات MLO (Multi-Link Operation) إذا فشل إعداد الاتصال، مما يتسبب في إعادة تعيين الواجهة إلى وضع غير MLD (Multi-Link Device). في هذه الحالة، يفشل النظام في إزالة المحطة المرتبطة، مما يؤدي إلى تلف الذاكرة لأن الواجهة الافتراضية (vif) تعيد إنشاء بنية debugfs بالكامل.
التوصيات
قم بالتحديث إلى إصدار تم فيه تطبيق الإصلاح الخاص بإزالة المحطة mac80211.
قم بالتحديث إلى kernel-devel-7.0.11-1.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾